29 articoli
Incident response potenziato dall’IA: rilevamento delle minacce con accuratezza oltre l’89%, reti neurali profonde fino al 96% sul malware, risposta automatica in pochi secondi e analisi forense più rapida del 70%.
Cybercrime 2025 e risposta delle forze dell’ordine: costi per 16,6 miliardi di dollari secondo l’FBI, ransomware USA in crescita del 149%, Operation Endgame, Red Card e Magnus e arresti legati a LockBit.
AI offensiva e difensiva: BEC iper-personalizzate con LLM (perdite oltre 2,95 miliardi di dollari), malware autoevolutivo e deepfake, contro UEBA e anomaly detection con Isolation Forest, One-Class SVM e DBSCAN.
Alla 13ª Cyber Crime Conference Matteo Carli descrive un ransomware sempre più accessibile: attacchi globali +12% nel 2024, bersagli più piccoli, Italia quinta al mondo e manifattura il settore più colpito.
Giulio Vada di Group-IB presenta il report sul cybercrime europeo: ransomware in crescita con +44% di programmi di affiliazione, affiliati al 90% dei guadagni e Italia tra i Paesi più colpiti.
Gli attacchi BYOVD usano driver legittimi, firmati ma vulnerabili, per ottenere accesso al kernel e disattivare le difese; la blocklist di Microsoft si aggiorna 1-2 volte all’anno e lascia finestre di rischio.
Dal 2014 la Russia usa l’Ucraina come banco di prova cyber: attacchi alle reti elettriche, wiper contro Viasat e Kyivstar, gruppi come Sandworm e APT28, difesa sostenuta da aziende occidentali e Starlink.
Oltre 932.000 attacchi di phishing in un trimestre: spear phishing, BEC, pharming, vishing e smishing secondo APWG, e rilevamento con machine learning e deep learning.
Attacco man-in-the-middle con coppie EPR ai protocolli QKD basati su stati GHZ e ai protocolli ping-pong di Boström e Felbinger: dinamica dell’attacco, limiti e implicazioni per i nuovi protocolli.
LOLBins negli attacchi fileless: binari Windows legittimi come certutil, rundll32, mshta e regsvr32 usati per eseguire codice in memoria, persistere con ASEPs, WMI e Scheduled Tasks ed eludere gli EDR.
Veronica Leonardi di Cyberoo al 22° Forum ICT Security: la remediation dopo la detection, tre pilastri tra tecnologia, professionisti e processo 24 ore su 24, catena del soccorso e automatic remediation.
Nascita dei concetti di cyber threat e di APT, definizione del NIST SP 800-39, fasi di un attacco, categorie di attori e riconoscimento del cyberspazio come dominio operativo della NATO nel 2016.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine