28 articoli
Secondo Emanuele Briganti di ReeVo, l’AI comprime i tempi dell’attacco: frammentazione degli strumenti e mancanza di contesto si superano con un ciclo di vita continuo della difesa, dalla fotografia al film.
John Sotiropoulos di OWASP alla 14ª Cyber Crime Conference descrive il cybercrime agentic: Top 10 for Agentic Applications, prompt injection come payload, protocolli MCP e A2A e il caso GTG-2002.
Il Servizio per la Sicurezza Cibernetica del Viminale difende circa 90.000 sistemi e 150.000 operatori da cyberwarfare, hacktivism e ransomware, con un CERT, un Centro di Valutazione e cinque cantieri aperti.
ThreatLocker propone alla 14ª Cyber Crime Conference di sostituire la detection con il default-deny: criteri con cui gli attaccanti scelgono le vittime, PowerShell nel 53% degli attacchi SMB e privilegi temporanei.
La supply chain cyber è parte dell’infrastruttura: in un ospedale italiano soggetto alla NIS2 il processo DWAgent ha aperto un accesso remoto fuori dal perimetro contrattuale, aggirando VPN e policy firewall.
Panoramica di Europol EC3 sulle operazioni contro il cybercrime: Power-OFF contro il DDoS-for-hire, Eastwood contro NoName057(16), SIMCARTEL sulle SIM box e Olympia sul cryptomixer cryptomixer.io.
Tavola rotonda alla 14ª Cyber Crime Conference: confusione tra cybercrime e operazioni state-sponsored, proxy, platformization of crime e competizione strategica tra Stati Uniti e Cina.
Il BKA tedesco punta a privare i cybercriminali di infrastrutture, finanze, anonimato e fiducia: il caso Conti, i danni da 202,4 miliardi di euro e le fasi dell’estorsione, da SINGLE a SECOND STAGE.
Tavola rotonda alla 14ª Cyber Crime Conference: l’AI offensiva erode i criteri classici di attribuzione, mentre i broker di accessi e l’attribuzione pubblica a fini politici complicano indagini e CTI.
Aisling Kelly, Consiglio d’Europa: sulle prove elettroniche cresce l’extraterritorialità, da Australia a Regno Unito, con conflitti di leggi; alla cooperazione servono capacity building, non solo norme.
Olivier Cavroy di Wallix alla Cyber Crime Conference: il caso Intesa San Paolo e l’attacco alle VPN con oltre 3.000 dispositivi introducono la protezione degli accessi privilegiati con proxy.
Alla 13ª Cyber Crime Conference Cosimo de Pinto spiega l’anti-forensics: offuscamento e anonimato, time stomping, attacchi in memoria, steganografia; tecniche presenti nel 67% degli attacchi analizzati.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine