Il caso Graphite di Paragon Solutions: exploit zero-click via PDF su WhatsApp, vittime italiane, indagine del COPASIR sull’uso da parte di AISE e AISI e questioni giuridiche ed etiche ancora aperte.
Searchlight Cyber ha scoperto wp2shell, una RCE pre-autenticazione nel core di WordPress (CVE-2026-63030, in catena con la SQL injection CVE-2026-60137). Un attaccante anonimo esegue codice su un’installazione standard. Correzioni in 7.0.2, 6.9.5 e 6.8.6; aggiornamenti forzati e PoC pubblico dal 18 luglio.
Il DSPM mappa dove sono i dati sensibili, chi vi accede e quanto sono esposti. Come funziona, cosa sono gli shadow data e in cosa differisce da CSPM e CNAPP.
Il Garante ha sanzionato Wind Tre per 1.715.600 euro dopo due accessi abusivi nati da social engineering nei punti vendita: API prive di protezione, enumeration e dati di 365.048 clienti esfiltrati.
OkoBot, framework da oltre 20 moduli documentato da Kaspersky (GReAT), usa repository GitHub fasulli e ClickFix per rubare credenziali e carpire le seed phrase dei wallet hardware Ledger e Trezor. Persistenza RDP e sviluppatori nel mirino.
Secondo Emanuele Briganti di ReeVo, l’AI comprime i tempi dell’attacco: frammentazione degli strumenti e mancanza di contesto si superano con un ciclo di vita continuo della difesa, dalla fotografia al film.
Disaster recovery e business continuity: perché RTO, RPO e MTPD, derivati dalla business impact analysis, contano più del piano. Con i requisiti di NIS2, DORA e ISO 22301.
Hunt.io documenta una campagna di sospetta matrice cinese che divide l’attacco fra due modelli: Claude Code per l’esecuzione agentica, DeepSeek-v4-pro per il ragionamento offensivo. Compromessi sistemi governativi in Thailandia, Afghanistan e Taiwan, con scansione di oltre 5.890 host in dieci Paesi.
Una finta promozione UniCredit su Telegram distribuisce Albiriox, banking trojan Android per la frode on-device: catena di infezione, capacità tecniche, difese e il quadro CERT-AGID.
La comunicazione di crisi durante un attacco informatico: cosa dire, a chi e quando, tra principi della ISO 22361 e obblighi di notifica di GDPR e NIS2.
La risposta agli incidenti cambia con il NIST SP 800-61 Rev. 3 (2025): dal classico ciclo a quattro fasi all’integrazione nelle sei funzioni del CSF 2.0.
Il tabletop exercise: l’esercitazione di crisi basata sulla discussione per provare la risposta a un incidente prima che accada, secondo NIST SP 800-84 e i pacchetti CISA.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine