Blog - ICT Security Magazine

La campagna zero-day ToolShell colpisce Microsoft SharePoint: ecco cosa sta succedendo
A cura di:Redazione Pubblicato il21 Luglio 202522 Luglio 2025

Microsoft SharePoint si è trasformato in uno dei bersagli più ambiti dai cybercriminali moderni, rappresentando una superficie di attacco critica che combina la complessità architetturale con l’ubiquità aziendale. Nel luglio 2025, la campagna ToolShell ha dimostrato come le vulnerabilità zero-day possano compromettere rapidamente oltre 85 server in tutto il mondo, colpendo indiscriminatamente agenzie governative statunitensi,…

Leggi di più La campagna zero-day ToolShell colpisce Microsoft SharePoint: ecco cosa sta succedendo
Trust della rete Interna al perimetro aziendale
A cura di:Fabrizio Fioravanti Pubblicato il21 Luglio 202526 Agosto 2025

Questo articolo fa parte della serie dedicata al tema dell’architettura Zero Trust. In questo focus esploriamo la ridefinizione del perimetro aziendale nell’era del lavoro remoto e del cloud, analizzando i livelli di fiducia nei segmenti di rete, le tecnologie avanzate per l’implementazione della sicurezza Zero Trust nelle infrastrutture di rete e le strategie di mitigazione…

Leggi di più Trust della rete Interna al perimetro aziendale
Big Sleep: la rivoluzione dell’AI autonoma nella cybersecurity
A cura di:Redazione Pubblicato il20 Luglio 2025

Google ha raggiunto una pietra miliare storica nella cybersecurity con Big Sleep, il primo agente AI in grado di prevenire autonomamente un attacco informatico reale prima che potesse essere sfruttato. Il sistema ha scoperto e neutralizzato la vulnerabilità CVE-2025-6965 nel luglio 2025, intercettando i preparativi degli attaccanti e impedendo lo sfruttamento di una falla zero-day critica…

Leggi di più Big Sleep: la rivoluzione dell’AI autonoma nella cybersecurity
Furti record crypto 2025, l’annus horribilis della sicurezza blockchain
A cura di:Redazione Pubblicato il20 Luglio 2025

Il 2025 si sta rivelando l’annus horribilis della sicurezza blockchain, con oltre 2,17 miliardi di dollari rubati solo nei primi sei mesi — superando già il totale dell’intero 2024. Un singolo attacco — il furto ai danni di ByBit da 1,46 miliardi di dollari — rappresenta da solo il 69% delle perdite complessive, stabilendo il…

Leggi di più Furti record crypto 2025, l’annus horribilis della sicurezza blockchain
FiveHands: il ransomware resistente alla crittoanalisi quantistica che ridefinisce la minaccia cibernetica
A cura di:Redazione Pubblicato il20 Luglio 202520 Luglio 2025

Il ransomware FiveHands rappresenta un’evoluzione sofisticata della famiglia DeathRansom, emerso come minaccia critica nel panorama della cybersecurity nel 2021. Operato dal gruppo UNC2447, questo malware implementa tecniche crittografiche avanzate basate su NTRU e tattiche di doppia estorsione, risultando in impatti devastanti per organizzazioni in Europa e Nord America. L’analisi tecnica rivela un’architettura modulare che combina…

Leggi di più FiveHands: il ransomware resistente alla crittoanalisi quantistica che ridefinisce la minaccia cibernetica
Salt Typhoon: violazione della National Guard USA
A cura di:Redazione Pubblicato il19 Luglio 202520 Luglio 2025

Negli ultimi anni gli Stati Uniti hanno identificato una crescente attività di cyber-spionaggio cinese nota come la campagna “Typhoon”, in cui il gruppo Salt Typhoon – collegato al Ministero della Sicurezza di Stato cinese (MSS) – ha preso di mira infrastrutture critiche statunitensi. Nel 2024 il gruppo ha compromesso a lungo le reti informatiche di…

Leggi di più Salt Typhoon: violazione della National Guard USA
LameHug: il primo malware AI-powered della storia
A cura di:Redazione Pubblicato il19 Luglio 202520 Luglio 2025

Il malware LameHug rappresenta un momento spartiacque nell’evoluzione delle minacce informatiche. Scoperto dal CERT-UA ucraino il 10 luglio 2025, questo è il primo malware documentato pubblicamente che utilizza un Large Language Model per generare comandi di attacco in tempo reale. Sviluppato dal gruppo APT28 legato al GRU russo, LameHug inaugura l’era del malware AI-powered, utilizzando…

Leggi di più LameHug: il primo malware AI-powered della storia
Operazione Eastwood: smantellamento dei hacktivisti filorussi NoName057(16)
A cura di:Redazione Pubblicato il19 Luglio 2025

L’Operazione Eastwood, condotta dal 14 al 17 luglio 2025, rappresenta la più ampia e coordinata risposta internazionale delle forze dell’ordine contro la criminalità informatica ideologicamente motivata mai realizzata nella storia. Nel corso di quattro giorni, l’operazione ha portato alla disarticolazione del gruppo hacktivista filorusso NoName057(16), responsabile di oltre 1.500 attacchi DDoS ai danni di infrastrutture…

Leggi di più Operazione Eastwood: smantellamento dei hacktivisti filorussi NoName057(16)
Sicurezza nel Metaverso: nuove frontiere della cybersecurity nell’era degli ambienti virtuali immersivi
A cura di:Redazione Pubblicato il19 Luglio 20254 Luglio 2025

Il metaverso rappresenta una delle evoluzioni più significative dell’internet contemporaneo, configurandosi come uno spazio virtuale condiviso dove utenti, rappresentati da avatar digitali, possono comunicare, collaborare e socializzare tra loro e interagire con oggetti digitali in mondi virtuali generati dal computer. Questa convergenza tecnologica, che integra realtà virtuale (VR), realtà aumentata (AR), intelligenza artificiale (AI) e…

Leggi di più Sicurezza nel Metaverso: nuove frontiere della cybersecurity nell’era degli ambienti virtuali immersivi
Leonardo e Larimart sotto attacco: 10 anni di cyber minacce al cuore della difesa europea
A cura di:Redazione Pubblicato il18 Luglio 202518 Luglio 2025

Il colosso italiano della difesa Leonardo S.p.A. e la sua controllata Larimart sono stati vittime di tre distinti attacchi informatici tra il 2015 e il 2025, configurando una delle più gravi e articolate serie di incidenti di cybersicurezza nel panorama europeo della difesa. Il più dannoso è stato un sofisticato attacco insider durato due anni,…

Leggi di più Leonardo e Larimart sotto attacco: 10 anni di cyber minacce al cuore della difesa europea

La Prima Rivista Italiana Dedicata alla Sicurezza Informatica

ICT Security Magazine

Argomenti

ISCRIVITI ALLA NEWSLETTER DI ICT SECURITY MAGAZINE