24 articoli
Guerra ibrida e risposta NATO: definizione del Hybrid Warfare Centre of Excellence, Baseline Requirements for National Resilience, esercitazioni e casi di Ucraina, Estonia e Mar Baltico.
Cybercrisi italiana di giugno 2025: 433 eventi in un mese, +115%, campagna DDoS di NoName057(16) dal 3 al 16 giugno, caso SynLab Italia con BlackBasta e un impatto economico di 66 miliardi di euro annui.
Le tre ere dell’hacktivismo: utopia digitale (1985-2005) con Chaos Computer Club e cDc, era anti-establishment (2006-2013) con Anonymous, LOIC e Primavera Araba, fino alla cyber guerra moderna.
Cavo USB truccato con ricetrasmettitore radio, costruibile con componenti COTS a circa 15 EUR: USBsamurai inietta comandi su workstation industriali e supera l’air gap. Servono controlli fisici e policy USB.
Cosa distingue il ransomware da sabotaggio, spionaggio e furto di dati venduti sul dark web: dalle APT sponsorizzate dagli Stati alle bande criminali, fino alla Royal Mail colpita da LockBit.
La CISA avvia il pilota RVWP: monitora e cataloga le vulnerabilità sfruttate negli attacchi ransomware e le segnala agli operatori di infrastrutture critiche, sulla base del CIRCIA del 2022.
Netskope Threat Labs ha testato ChatGPT: può fornire frammenti di codice per malware e rendere più convincenti phishing e social engineering, ma non scrive da zero un malware nuovo o funzionale.
Attacchi alla PA italiana: per l’ENISA il 75% degli enti pubblici ha subito un cyberattack, tra DDoS di Killnet e data breach regionali, con scarse competenze digitali e contromisure legate a PNRR, ACN e formazione.
Secondo i dati CLUSIT le P.A. e il mondo Finance hanno subito quasi la metà degli attacchi del 2022: DDoS ai ministeri, ransomware su enti locali e ASL, mentre incalzano PNRR, NIS2, DORA e GDPR.
Nel 2021 l’Italia era quarta al mondo per attacchi secondo il CLUSIT; nel 2022 colpiti sanità, energia e istituzioni, con il ransomware primo e una Strategia Nazionale di Cybersicurezza da 82 misure entro il 2026.
Il CERT-AGID segnala una nuova ondata di Emotet contro target italiani: 58 server C2 all’estero, allegati ZIP con XLS a macro malevola, DLL scaricata con regsvr32 e lista di IoC già pubblicata.
Piccoli comuni francesi e cybersecurity: poca consapevolezza del rischio e competenze interne scarse, mentre la guida della CNIL del luglio 2022 chiarisce obblighi GDPR, DPO e misure di sicurezza minime.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine