7 articoli
FiveHands, riscrittura in C++ di DeathRansom operata da UNC2447: crittografia ibrida NTRU e AES-128, doppia estorsione, accesso tramite la CVE-2021-20016 sui SonicWall SMA 100, SombRAT e tecniche MITRE ATT&CK.
Zip Slip, vulnerabilità di attraversamento delle directory negli archivi ZIP scoperta da Snyk nel 2018: ha colpito Oracle, Amazon e Google, e poi JFrog Artifactory nel 2021 e OpenRefine.
La proposta di legge n. 2318 delega al Governo una strategia anti-ransomware: divieto di pagare i riscatti nel perimetro cibernetico, CSIRT Italia al centro della risposta e notifica entro sei ore.
AsyncRAT, trojan ad accesso remoto del 2019, in Italia viaggia con steganografia, PEC compromesse e MintsLoader; nel 2024 il CERT-AGID ha contrastato 1767 campagne malevole e condiviso 19.939 IoC.
Il Piano d’azione europeo per la cybersicurezza nella sanità: quattro filoni su prevenzione, rilevamento, risposta e deterrenza, con un Cybersecurity Support Centre presso ENISA entro il 2026.
Cybercrime 2025: AI e deepfake, costi stimati in 10,5 trilioni di dollari, ransomware con estorsione multilivello e RaaS, superfici di attacco e Global Cybercrime Strategy 2022-2025 di INTERPOL.
Distinguere un eCrime Actor da un Nation State Threat Actor complica l’attribution: categorie del MISP Galaxy, spettro delle responsabilità dello Stato e legami sempre più frequenti tra i due mondi.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine