514 articoli
Uno studio su Nature Communications mostra che quattro Large Reasoning Models possono condurre jailbreak multi-turno autonomi contro nove modelli commerciali, con un successo complessivo del 97,14%.
Tra l’11 e il 16 febbraio 2026 tre campagne indipendenti hanno colpito Chrome e Outlook: AiFrame con almeno 30 estensioni AI false e oltre 260.000 utenti, poi AgreeTo e VK Styles.
Il threat hunting hypothesis-driven parte da un’ipotesi su come agirebbe l’avversario: ruolo della CTI, approccio TTP driven al posto degli IOC, esempi su LSASS e NTLM relay via WebDAV e livelli di maturità.
Dal 28 febbraio 2026 Epic Fury e Roaring Lion hanno colpito oltre 1.250 obiettivi iraniani in 48 ore, con attacchi cyber a rete, telecamere, app BadeSaba e media, il blackout iraniano e circa 60 gruppi hacktivisti.
Dopo Stuxnet, nel 2010, l’Iran ha investito nel cyberspazio con tre obiettivi strategici; Consiglio supremo del cyberspazio, NCC, NPDO, IRGC e MOIS guidano difesa e offesa cibernetica.
La FIMI è una minaccia sotto soglia: il 3° Report EEAS analizza 505 incidenti in 90 Paesi; casi attribuiti a Russia, Cina e Stati Uniti, FIMI Exposure Matrix, Rapid Alert System e limiti del fact-checking.
Nel 2026 la difesa passa dal perimetro alla resilienza: Zero Trust operativo, SOC che diventa Risk Operations Center con EPSS e KEV, detection comportamentale e il 93% di malware che usa strumenti legittimi.
Guida ai requisiti NIS2: dieci misure dell’art. 21, sanzioni fino a 10 milioni di euro o al 2% del fatturato, responsabilità degli organi di gestione e allerta entro 24 ore; in chiusura, la proposta di Object First.
Nel 2025 Microsoft ha sospeso servizi cloud a un’università cinese, a BGI Group e al procuratore capo della CPI: il CLOUD Act e le sanzioni statunitensi rendono la dipendenza dal provider un rischio geopolitico.
L’AI agentica spezza il rapporto tra competenza e pericolosità: Claude Code in un’estorsione contro almeno 17 organizzazioni e il caso GTG-1002, con l’80-90% delle operazioni tattiche eseguite dall’AI.
Primo contributo della serie Cyber Proxies: globalizzazione, erosione della sovranità e privatizzazione della violenza spiegano l’ascesa degli attori non statali e lo spostamento della guerra nel cyberspazio.
Tre pronunce del 2025 sul whistleblowing: Tribunale di Milano (n. 1680) con presunzione di ritorsività, Tribunale di Bergamo (n. 951) con 25.000 euro di danno morale e Cassazione n. 1880 sui limiti della tutela.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine