182 articoli
Digital Twin e Security Twin mappano vulnerabilità e interconnessioni di un sistema: servono a simulare l’avversario, anche per DORA, ma se rubati guidano sabotaggi e armi cyber autonome.
Gli attacchi BYOVD usano driver legittimi, firmati ma vulnerabili, per ottenere accesso al kernel e disattivare le difese; la blocklist di Microsoft si aggiorna 1-2 volte all’anno e lascia finestre di rischio.
Alla 13ª Cyber Crime Conference Luca Cadonici descrive la crittografia end-to-end, le zone a prova di mandato e i casi Messenger, Telegram, Apple e iPhone 5C che oppongono privacy e indagini penali.
APT41, gruppo ibrido sponsorizzato dallo Stato cinese e attivo almeno dal 2007, unisce spionaggio e crimine finanziario con KEYPLUG, DodgeBox e MoonWalk e usa Google Calendar e Drive per il comando e controllo.
BadSuccessor, individuata da Akamai nel maggio 2025, abusa dei dMSA di Windows Server 2025 per impersonare qualsiasi utente di Active Directory; Microsoft la considera di severità moderata, senza patch ufficiale.
AsyncRAT, trojan ad accesso remoto del 2019, in Italia viaggia con steganografia, PEC compromesse e MintsLoader; nel 2024 il CERT-AGID ha contrastato 1767 campagne malevole e condiviso 19.939 IoC.
Alla 13ª Cyber Crime Conference Luca Bonora lega la cybersecurity del 2025 all’indipendenza tecnologica europea, al rapporto tra regole e innovazione e alla resilienza come continuità del business.
DragonForce, nato nell’agosto 2023 dal codice di LockBit 3.0 e poi di Conti V3, offre un modello RaaS a cartello con white-labeling e commissione del 20% e ha sfruttato tre CVE di SimpleHelp.
Emanuele Iovini descrive EC3 e J-CAT di Europol e le operazioni Stargrew, Morpheus, Kaerb, Matrix e Talent, dal Phishing-as-a-Service a Cobalt Strike fino ai marketplace cracked.to e nulled.io.
Prima Tavola Rotonda della 13a Cyber Crime Conference, 16 aprile 2025: il modello italiano di contrasto al cybercrime tra prevenzione e azione giudiziaria, il ruolo di ACN, la NIS2 e l’approccio multidisciplinare.
La Convenzione ONU sul cybercrime, adottata a dicembre 2024 con il consenso di 155 paesi, sarà firmata a Hanoi nell’ottobre 2025 ed entrerà in vigore dopo 40 ratifiche; differenze con la Convenzione di Budapest.
Lo spyware Graphite di Paragon Solutions punta alle app di messaggistica: il report di Citizen Lab, i casi italiani con oltre 90 utenti avvisati da Meta, il monito del Garante e le verifiche di Copasir e ACN.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine