Nel 2025 oltre 454.000 nuovi pacchetti malevoli nei registri open source: la campagna Graphalgo del Lazarus Group, XPACK ATTACK e il worm autoreplicante Shai-Hulud, con i dati del report Sonatype 2026.
Data breach sanitari in Italia: dal rapporto Clusit 2020 al GDPR, con i dati del report Ponemon e Proofpoint su 641 professionisti IT, l’89% delle organizzazioni colpite e l’impatto sulla cura dei pazienti.
Un threat actor di xss.is ha usato MCP e Claude per trasformare gli stealer log in profili delle vittime, con domini classificati per categoria e punteggi di priorità per gli attacchi successivi.
Gaza Cybergang è l’ala cyber offensiva di Hamas: spionaggio e sorveglianza contro Israele, Medio Oriente, Stati Uniti ed Europa, sottogruppi come MoleRATs e Arid Viper e un ecosistema che complica l’attribuzione.
Un operatore APT di area cinese ha integrato Claude per nove mesi contro le infrastrutture critiche del Vietnam, coprendo 12 tattiche su 14 di MITRE ATT&CK, secondo il report Anthropic di agosto 2025.
D.Lgs. 138/2024 e determinazioni ACN 379887/2025 e 379907/2025: governance (art. 23), misure di base (art. 24), notifica degli incidenti (art. 25) e sequenza operativa verso la scadenza di ottobre 2026.
Il Red Report 2026 di Picus Labs, su 1.153.683 file unici, registra il calo della cifratura tipica del ransomware (T1486 al 12,94%) a favore di evasione, persistenza e furto di credenziali.
Risarcimento ex art. 82 GDPR: la Cassazione richiede la prova della serietà del danno, la Corte di giustizia UE esclude ogni soglia di gravità; pesano accountability, art. 2050 c.c. e i casi Postel e Poste Vita.
Da febbraio 2026 lettere cartacee che imitano Ledger e Trezor portano, tramite QR code, a siti falsi che chiedono la recovery phrase; gli indirizzi derivano da data breach avvenuti dal 2020.
Cyber proxies filo-iraniani: gli Stati affidano operazioni ad attori non statali per ridurre costi e rischi mantenendo la negabilità; l’Asse della Resistenza comprende Hamas, Hezbollah, Houthi e milizie sciite.
Uno studio su Nature Communications mostra che quattro Large Reasoning Models possono condurre jailbreak multi-turno autonomi contro nove modelli commerciali, con un successo complessivo del 97,14%.
Primo contributo della serie sulla cybercriminalità sanitaria: nel 2021, su 2.049 gravi attacchi globali, 262 hanno colpito la sanità; seguono definizione di cybercrime, numero oscuro e condotte cyber-dipendenti.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine