9 articoli
Estorsione multipla, esfiltrazione silente e Golden Hour: il backup non basta più contro il ransomware, e la resilienza passa da una risposta rapida, dalla forensics e dalla formazione dei tecnici.
Varonis ha dimostrato come un singolo clic su un link in dominio Microsoft autentico potesse trasformare Microsoft 365 Copilot Enterprise Search in un canale di furto dati. La falla, SearchLeak (CVE-2026-42824), è stata corretta da Microsoft sul backend, ma ridefinisce il modello di minaccia degli assistenti AI in ambito enterprise: la prompt injection riattiva bug web classici come SSRF e race nei sanitizzatori.
Nel 2025 il 57,6% degli eventi estorsivi ha riguardato furto di dati senza cifratura. Cl0p e Dark Angels incarnano il modello, mentre in Italia il furto di dati pesa per circa il 70% degli eventi malevoli.
Istruzioni nascoste in email e documenti possono guidare gli agenti AI aziendali all’esfiltrazione di dati: il caso EchoLeak (CVE-2025-32711) su Microsoft 365 Copilot mostra un limite dei modelli linguistici.
Il Red Report 2026 di Picus Labs, su 1.153.683 file unici, registra il calo della cifratura tipica del ransomware (T1486 al 12,94%) a favore di evasione, persistenza e furto di credenziali.
Ransomware nel secondo trimestre 2025: l’esfiltrazione supera la cifratura, il modello RaaS entra in crisi e i negoziatori diventano figure chiave nella risposta agli incidenti, tra Akira e Qilin.
Ransomware con crittografia ibrida ed esfiltrazione dei dati: nelle prime cinque settimane del 2025 +149% di attacchi negli Stati Uniti, esfiltrazione al 94% nel 2024 e strategie di doppia e tripla estorsione.
Hunter International, forse erede di Hive, abbandona la crittografia e passa alla sola esfiltrazione con la piattaforma World Leaks: estorsione più discreta, in risposta alle leggi contro il pagamento dei riscatti.
Struttura di una mail (connessioni, envelope, header, body), mail flow tra MTA, record MX e protection server, e funzioni dell’email secure gateway: scoring, blacklist e whitelist, antimalware, rewriting degli URL.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine