Cyber Attacks - ICT Security Magazine

Cyber-guerra Iran-USA-Israele: operazione Epic Fury e Roaring Lion, il più grande attacco informatico della storia
A cura di:Redazione Pubblicato il9 Marzo 20269 Marzo 2026

La cyber-guerra Iran-USA-Israele che si è aperta il 28 febbraio 2026 non è un’escalation come le altre. È il primo conflitto su larga scala in cui le operazioni cibernetiche hanno preceduto, accompagnato e amplificato quelle cinetiche in modo strutturale e documentato. L’Operazione Epic Fury (denominazione statunitense) e l’Operazione Roaring Lion (denominazione israeliana) hanno colpito oltre…

Leggi di più Cyber-guerra Iran-USA-Israele: operazione Epic Fury e Roaring Lion, il più grande attacco informatico della storia
ClickFix: la tecnica di social engineering che ha fatto +517% e trasforma la vittima nel vettore d’attacco
A cura di:Redazione Pubblicato il27 Febbraio 202627 Febbraio 2026

ClickFix attacco social engineering, questa è la combinazione di parole che ogni professionista della sicurezza informatica dovrebbe avere in cima alla lista delle priorità operative nel 2026. Non perché sia l’ennesima tecnica di phishing con un nome accattivante, ma perché rappresenta un ribaltamento concettuale nella dinamica attaccante-vittima: per la prima volta su scala industriale e con…

Leggi di più ClickFix: la tecnica di social engineering che ha fatto +517% e trasforma la vittima nel vettore d’attacco
Zero-day febbraio 2026: la crisi della patch management che ha rotto il modello patch-and-pray
A cura di:Redazione Pubblicato il18 Febbraio 202617 Febbraio 2026

Zero-day, febbraio 2026, crisi della patch management: non è uno slogan allarmistico. È la sintesi di sette giorni – dall’11 al 17 febbraio 2026 – in cui l’ecosistema della sicurezza informatica ha ricevuto simultaneamente più colpi critici di quanti qualsiasi team operativo possa ragionevolmente assorbire. Non uno alla volta, con il tempo di respirare tra…

Leggi di più Zero-day febbraio 2026: la crisi della patch management che ha rotto il modello patch-and-pray
EDR killer BYOVD: il ransomware che spegne le difese endpoint
A cura di:Redazione Pubblicato il17 Febbraio 2026

EDR killer BYOVD non è un concetto nuovo. Ma nel febbraio 2026 è diventato qualcosa di diverso: non più una tecnica di nicchia riservata ai gruppi APT più sofisticati, bensì lo strumento standard – quasi banale – con cui il ransomware acceca le difese endpoint prima ancora di cifrare il primo file. Nelle prime due…

Leggi di più EDR killer BYOVD: il ransomware che spegne le difese endpoint
Incident Response potenziato dall’Intelligenza Artificiale
A cura di:Redazione Pubblicato il31 Agosto 202516 Luglio 2025

Il panorama dell’incident response nella cybersecurity sta attraversando una profonda trasformazione grazie all’integrazione delle tecnologie di intelligenza artificiale. Con l’evolversi delle minacce informatiche verso forme sempre più sofisticate e il crescente volume di incidenti di sicurezza, le organizzazioni si stanno orientando verso sistemi di incident response potenziati dall’IA per mantenere posture di difesa efficaci. Questa…

Leggi di più Incident Response potenziato dall’Intelligenza Artificiale
Law enforcement nel 2025: analisi tecnica dell’evoluzione degli attacchi informatici e delle operazioni di contrasto
A cura di:Redazione Pubblicato il23 Agosto 20258 Luglio 2025

Il panorama della cybersicurezza nel 2025 si caratterizza per un’escalation senza precedenti nell’intensità e nella sofisticazione degli attacchi informatici, accompagnata da un’intensificazione coordinata delle operazioni di law enforcement a livello globale. Le statistiche del Federal Bureau of Investigation indicano che i costi del cybercrime hanno raggiunto i 16,6 miliardi di dollari nel 2024, con un…

Leggi di più Law enforcement nel 2025: analisi tecnica dell’evoluzione degli attacchi informatici e delle operazioni di contrasto
AI offensiva e difensiva: strategie di cybersecurity nel 2025
A cura di:Redazione Pubblicato il23 Luglio 202523 Luglio 2025

L’intelligenza artificiale sta trasformando radicalmente il panorama della cybersecurity, operando simultaneamente come catalizzatore per sofisticate minacce offensive e come pilastro fondamentale per la difesa proattiva. Il presente articolo esamina l’evoluzione duale dell’AI nella sicurezza informatica, analizzando in particolare l’emergenza di campagne di Business Email Compromise (BEC) iper-personalizzate abilitate da modelli linguistici avanzati e l’implementazione di…

Leggi di più AI offensiva e difensiva: strategie di cybersecurity nel 2025
L’evoluzione dell’ecosistema Ransomware: la democratizzazione delle minacce informatiche
A cura di:Redazione Pubblicato il9 Luglio 202526 Giugno 2025

Il panorama delle minacce informatiche sta subendo una profonda trasformazione, come illustrato dall’analisi esposta da Matteo Carli (CTO di una società di cyber intelligence ed esperto di sicurezza informatica) durante la 13ª Cyber Crime Conference, l’ecosistema ransomware è in continua evoluzione. La presentazione ha rivelato come l’ecosistema dei ransomware stia attraversando un processo di democratizzazione…

Leggi di più L’evoluzione dell’ecosistema Ransomware: la democratizzazione delle minacce informatiche
Cybercrime in Europa: i trend e le minacce nel 2025 secondo Group-IB
A cura di:Redazione Pubblicato il13 Giugno 20259 Giugno 2025

Nel corso dellla 13ª CyberCrime Conference, Giulio Vada (Responsabile per il Sud Europa di Group-IB) ha offerto uno spaccato illuminante sul panorama della criminalità informatica in Europa. La presentazione, incentrata sui risultati del report annuale “ High-tech Crime Trends Europe 2025″, ha dipinto il preoccupante quadro di un’economia criminale sempre più strutturata e accessibile, nonché…

Leggi di più Cybercrime in Europa: i trend e le minacce nel 2025 secondo Group-IB
Bring Your Own Vulnerable Driver: l’ascesa inarrestabile degli attacchi BYOVD
A cura di:Redazione Pubblicato il2 Giugno 202530 Maggio 2025

Nel panorama in costante evoluzione della cybersecurity, poche tecniche di attacco hanno dimostrato una crescita tanto rapida e preoccupante quanto quella che gli esperti chiamano “Bring Your Own Vulnerable Driver”, o più semplicemente BYOVD. Si tratta di una metodologia di attacco tanto elegante quanto insidiosa, che trasforma i driver legittimi e firmati digitalmente in vere…

Leggi di più Bring Your Own Vulnerable Driver: l’ascesa inarrestabile degli attacchi BYOVD

La Prima Rivista Italiana Dedicata alla Sicurezza Informatica

ICT Security Magazine

Argomenti

ISCRIVITI ALLA NEWSLETTER DI ICT SECURITY MAGAZINE