182 articoli
La 14ª Cyber Crime Conference, svolta il 6 e 7 maggio 2026 all’Auditorium della Tecnica di Roma, ha riunito UNODC, Consiglio d’Europa, Europol-EC3, BKA e Polizia Postale su cybercrime, AI agentica e cyber warfare.
Salt Typhoon ha violato per circa due settimane le reti di Sistemi Informativi, controllata di IBM Italia che gestisce infrastrutture di PA, banche ed energia; l’ACN ricostruisce origine e impatto.
Raccogliere prove nel cloud significa fare i conti con volatilità dell’evidenza, multitenancy e conflitti tra CLOUD Act americano e GDPR; il NIST SP 800-201 indica una finestra di acquisizione di poche ore.
Un paper dell’Università di Cagliari mostra che Gemini, Copilot e ChatGPT possono generare immagini steganografiche LSB e codice Python per occultare dati; nel test Copilot è risultato il più performante.
Una ricerca su 428 router LLM ha trovato intermediari che riscrivono le tool-call degli agenti di coding ed esfiltrano credenziali; il caso LiteLLM del 24 marzo 2026 mostra il rischio per la supply chain dell’IA.
I d.lgs. 215 e 216 del 2025 attuano il pacchetto E-evidence, operativo dal 18 agosto 2026: ordini europei di produzione e conservazione, obblighi per i prestatori e Relazione n. 25/2026 della Cassazione.
Il Cyber Resilience Lifecycle di ReeVo propone un processo continuo in cinque fasi, Know, Prevent, Detect, Respond e Assess, che sostituisce l’approccio statico basato su controlli e compliance.
Il 26 marzo 2026 il Parlamento UE ha varato un emendamento all’AI Act contro le nudify apps; confronto con le norme su deepfake porn di Regno Unito, Corea del Sud, Stati Uniti, Messico e Brasile.
Password spraying su Microsoft 365 contro oltre 300 organizzazioni israeliane e attacchi ai PLC Rockwell negli Stati Uniti: l’escalation cyber iraniana del primo trimestre 2026 come strategia ibrida cloud e OT.
Contagious Interview, attribuita a UNC1069, ha diffuso oltre 1.700 pacchetti malevoli su npm, PyPI, Go Modules, crates.io e Packagist: loader a due stadi che consegnano infostealer e RAT agli sviluppatori.
Il gruppo APT28, legato al GRU, ha compromesso migliaia di router SOHO per dirottare il DNS e rubare credenziali e token OAuth di Microsoft 365 senza malware: l’FBI ha smantellato l’operazione FrostArmada.
Phishing con falsi recruiter, commenti pubblici, messaggi diretti con RAT via DLL sideloading e AiTM con redirect su servizi legittimi: le tecniche malevole documentate su LinkedIn da criminali e gruppi APT.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.