Anticipazione del programma della 14ª Cyber Crime Conference, Roma, 6 e 7 maggio 2026: interventi di UNODC, Consiglio d’Europa, Europol, Polizia Postale e BKA su cybercrime, ransomware e geopolitica.
Lockheed Martin colpita due volte da gruppi pro-iraniani: APT Iran rivendica dati sugli F-35, 375 TB o 375 GB senza verifica, e Handala espone 28 ingegneri con un ultimatum di 48 ore.
Il gruppo ALP-001 rivendica l’esfiltrazione di 1,2 terabyte da Esprinet il 25 marzo 2026, senza prove validate: profilo di un access broker che punta all’estorsione e possibili obblighi NIS2.
TeamPCP ha pubblicato su PyPI due versioni compromesse di LiteLLM che rubano chiavi SSH, credenziali cloud e token Kubernetes, al termine di una campagna iniziata il 28 febbraio 2026 con Trivy.
LAPSUS$ rivendica la violazione di AstraZeneca e mette in vendita sul Dark Web circa 3 GB tra codice sorgente, configurazioni cloud e credenziali; l’azienda non ha confermato né smentito.
Dal 1° ottobre 2026 il Giappone potrà condurre operazioni cyber offensive grazie all’Active Cyber Defense Law del maggio 2025: comitato di approvazione, SDF e polizia, metadati e rischi di escalation.
Sangfor Technologies presenta in Italia la piattaforma Athena, NovaMDR con Forenova dal 19 marzo 2026, SASE e infrastruttura iperconvergente HCI, in uno scenario di ransomware, NIS2 e carenza di competenze.
Il worm cloud-native di TeamPCP, analizzato da Flare, compromette API Docker, cluster Kubernetes, dashboard Ray, Redis e app React e Next.js vulnerabili per autopropagarsi e monetizzare ogni sistema infetto.
Difesa dall’AI offensiva: auto-disruption con ban pre-prompt di Contagious Interview, analisi privacy-preserving con Clio e classificatori dedicati, dai casi GTG-2002, GTG-5004 e GTG-1002 documentati da Anthropic.
La AI fraud supply chain secondo il Threat Intelligence Report di Anthropic di agosto 2025: carding store con failover multi-API, bot Telegram per romance scam e identità sintetiche, con dati Feedzai e Sumsub.
Nel 2025 oltre 454.000 nuovi pacchetti malevoli nei registri open source: la campagna Graphalgo del Lazarus Group, XPACK ATTACK e il worm autoreplicante Shai-Hulud, con i dati del report Sonatype 2026.
Un threat actor di xss.is ha usato MCP e Claude per trasformare gli stealer log in profili delle vittime, con domini classificati per categoria e punteggi di priorità per gli attacchi successivi.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine