La Commissione Europea conferma l’attacco all’account AWS che ospita Europa.eu, scoperto il 24 marzo 2026: ShinyHunters rivendica oltre 350 GB di dati, senza verifica indipendente e con vettore ancora ignoto.
Anticipazione del programma della 14ª Cyber Crime Conference, Roma, 6 e 7 maggio 2026: interventi di UNODC, Consiglio d’Europa, Europol, Polizia Postale e BKA su cybercrime, ransomware e geopolitica.
Lockheed Martin colpita due volte da gruppi pro-iraniani: APT Iran rivendica dati sugli F-35, 375 TB o 375 GB senza verifica, e Handala espone 28 ingegneri con un ultimatum di 48 ore.
Il gruppo ALP-001 rivendica l’esfiltrazione di 1,2 terabyte da Esprinet il 25 marzo 2026, senza prove validate: profilo di un access broker che punta all’estorsione e possibili obblighi NIS2.
TeamPCP ha pubblicato su PyPI due versioni compromesse di LiteLLM che rubano chiavi SSH, credenziali cloud e token Kubernetes, al termine di una campagna iniziata il 28 febbraio 2026 con Trivy.
LAPSUS$ rivendica la violazione di AstraZeneca e mette in vendita sul Dark Web circa 3 GB tra codice sorgente, configurazioni cloud e credenziali; l’azienda non ha confermato né smentito.
Dal 1° ottobre 2026 il Giappone potrà condurre operazioni cyber offensive grazie all’Active Cyber Defense Law del maggio 2025: comitato di approvazione, SDF e polizia, metadati e rischi di escalation.
Sangfor Technologies presenta in Italia la piattaforma Athena, NovaMDR con Forenova dal 19 marzo 2026, SASE e infrastruttura iperconvergente HCI, in uno scenario di ransomware, NIS2 e carenza di competenze.
Il worm cloud-native di TeamPCP, analizzato da Flare, compromette API Docker, cluster Kubernetes, dashboard Ray, Redis e app React e Next.js vulnerabili per autopropagarsi e monetizzare ogni sistema infetto.
Difesa dall’AI offensiva: auto-disruption con ban pre-prompt di Contagious Interview, analisi privacy-preserving con Clio e classificatori dedicati, dai casi GTG-2002, GTG-5004 e GTG-1002 documentati da Anthropic.
La AI fraud supply chain secondo il Threat Intelligence Report di Anthropic di agosto 2025: carding store con failover multi-API, bot Telegram per romance scam e identità sintetiche, con dati Feedzai e Sumsub.
Nel 2025 oltre 454.000 nuovi pacchetti malevoli nei registri open source: la campagna Graphalgo del Lazarus Group, XPACK ATTACK e il worm autoreplicante Shai-Hulud, con i dati del report Sonatype 2026.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.