228 articoli
Cybercrime-as-a-Service: abbonamenti da poche decine di dollari, Initial Access Brokers a 1.295 dollari di media, programmi RaaS, il caso Change Healthcare e la risposta europea con NIS2, DORA e Operazione Cronos.
IA neuromorfica e modelli fondazionali come leve di difesa e di attacco: Intel Hala Point, Microsoft Security Copilot, deepfake come il caso Arup e dati CrowdStrike su voice phishing e intrusioni senza malware.
Gli LLM fanno da interprete tra persone e sistemi informatici: per dialogare con applicazioni e dati servono protocolli comuni, come il Model Context Protocol proposto da Anthropic nel 2024.
Il Client-Side Scanning analizza i contenuti sul dispositivo prima della cifratura: i ricercatori denunciano rischi per sicurezza e privacy, mentre l’UE si avvicina al voto del 14 ottobre 2025 su Chat Control.
Chat Control (CSAR) obbligherebbe WhatsApp, Signal, Telegram e ProtonMail alla scansione lato client dei messaggi: oltre 500 esperti di 34 paesi lo ritengono irrealizzabile, voto UE il 14 ottobre 2025.
Gli AirTag, localizzatori basati sulla rete Dov’è di Apple, vengono usati per lo stalking: le contromisure come avvisi e suoni hanno limiti documentati da rapporti di polizia, cause collettive e studi.
Falle API e violazioni 2024-2025 espongono i dati delle app per la fertilità: Glow con 25 milioni di utenti, 700GB rubati a Genea dal gruppo Termite e rischio di ricatto.
Deepfake con testimonial famosi per truffe crypto: GAN e deepfake-as-a-service, il falso Elon Musk del servizio Quantum AI, le perdite in Canada, le tecniche di detection e le difese per le organizzazioni.
Italia e Israele nella cybersecurity: minacce comuni come NoName057(16) e i gruppi APT iraniani, accordi industriali con Leonardo, emendamento sugli incentivi e radici storiche della cooperazione dal 1949.
FaceApp, ZAO, Reface, YouCam Makeup e AgingBooth: selfie inviati a server remoti, licenze perpetue sulle immagini, consenso esplicito richiesto dall’art. 9 del GDPR e rischi di spoofing e deepfake.
Rogue access point, evil twin, KARMA, man-in-the-middle e packet sniffing sul Wi-Fi degli stadi, con le contromisure per i tifosi: VPN, verifica della rete, connessione mobile e niente siti sensibili.
Mercato italiano della cybersecurity a 2,48 miliardi di euro nel 2024, spesa allo 0,12% del PIL contro lo 0,34% degli Stati Uniti, 10,1% degli attacchi globali, effetto NIS2, stipendi, formazione e certificazioni.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine