182 articoli
Salt Typhoon, gruppo legato al MSS cinese, ha compromesso per nove mesi la rete di una Guardia Nazionale USA: furto di credenziali e configurazioni, tool JumbledPath, credenziali valide e dispositivi Cisco.
LameHug, attribuito ad APT28 e scoperto dal CERT-UA, usa il modello Qwen 2.5-Coder-32B-Instruct via Hugging Face per generare comandi in tempo reale: phishing contro enti ucraini, evasione e raccolta di documenti.
Leonardo e Larimart: l’attacco insider del 2015-2017 con malware su 94 postazioni e 10 GB sottratti, i 2,2 GB di dati di Larimart pubblicati nel luglio 2025 e la rivendicazione smentita del gruppo 3AM.
Lone wolf e RaaS: il 10% degli attacchi ransomware del secondo trimestre 2024 da operatori solitari (Coveware), builder open-source come Prince, ShrinkLocker con BitLocker e reclutamento dei gruppi minori.
La NCA ha arrestato quattro persone di età tra 17 e 20 anni per gli attacchi dell’aprile 2025 a M&S, Co-op e Harrods, legati a DragonForce e Scattered Spider, con danni stimati tra £270 e £440 milioni.
Microsoft ed Europol contro Lumma Stealer: oltre 1.300 domini sequestrati, pannello bloccato dal DOJ, 394.000 dispositivi Windows infettati e abbonamenti Malware-as-a-Service da 250 a 1.000 dollari.
Alla 13ª Cyber Crime Conference Matteo Carli descrive un ransomware sempre più accessibile: attacchi globali +12% nel 2024, bersagli più piccoli, Italia quinta al mondo e manifattura il settore più colpito.
Alla 13ª Cyber Crime Conference Cosimo de Pinto spiega l’anti-forensics: offuscamento e anonimato, time stomping, attacchi in memoria, steganografia; tecniche presenti nel 67% degli attacchi analizzati.
Giulio Vada di Group-IB presenta il report sul cybercrime europeo: ransomware in crescita con +44% di programmi di affiliazione, affiliati al 90% dei guadagni e Italia tra i Paesi più colpiti.
Zip Slip, vulnerabilità di attraversamento delle directory negli archivi ZIP scoperta da Snyk nel 2018: ha colpito Oracle, Amazon e Google, e poi JFrog Artifactory nel 2021 e OpenRefine.
La proposta di legge n. 2318 delega al Governo una strategia anti-ransomware: divieto di pagare i riscatti nel perimetro cibernetico, CSIRT Italia al centro della risposta e notifica entro sei ore.
Zero-Knowledge Proofs tra attacco e difesa: Ivan Visconti discute la Data Ownership, il portafoglio digitale europeo e l’ipotesi di uno scambio equo per i riscatti ransomware tramite smart contract.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine