Hacking - ICT Security Magazine

Web3 Security: oltre l’hype, i rischi concreti dell’Internet decentralizzato
A cura di:Redazione Pubblicato il3 Febbraio 202628 Gennaio 2026

La Web3 Security rappresenta oggi uno dei fronti più contraddittori della sicurezza informatica contemporanea. Mentre l’ecosistema decentralizzato promette di eliminare i single point of failure tipici delle architetture tradizionali, la realtà operativa racconta una storia radicalmente diversa: nel 2024, secondo Chainalysis, gli attacchi all’ecosistema crypto hanno causato perdite superiori ai 2,2 miliardi di dollari, registrando…

Leggi di più Web3 Security: oltre l’hype, i rischi concreti dell’Internet decentralizzato
Hackerare i contatori smart per modificare le bollette: nuovo mercato nero e contromisure di sicurezza
A cura di:Redazione Pubblicato il23 Agosto 202524 Luglio 2025

I contatori intelligenti, o smart meter, rappresentano un’evoluzione tecnologica fondamentale rispetto ai tradizionali misuratori di consumo, introducendo la capacità di monitorare e registrare i consumi energetici in tempo reale. Questi dispositivi digitali sono un elemento cardine nella transizione energetica e nell’innovazione del sistema elettrico, estendendo la telelettura e la telegestione non solo all’energia elettrica, a…

Leggi di più Hackerare i contatori smart per modificare le bollette: nuovo mercato nero e contromisure di sicurezza
Cybercrime: nel Regno Unito arrestati presunti hacker, attacchi da 440 Milioni a M&S, Co-op e Harrods
A cura di:Redazione Pubblicato il11 Luglio 2025

La National Crime Agency (NCA) del Regno Unito ha annunciato il 10 luglio 2025 l’arresto di quattro persone in relazione a una serie di attacchi informatici su larga scala che hanno colpito i giganti del retail britannico Marks & Spencer (M&S), Co-op e Harrods all’inizio dell’anno. Gli individui, due uomini di 19 anni, un ragazzo…

Leggi di più Cybercrime: nel Regno Unito arrestati presunti hacker, attacchi da 440 Milioni a M&S, Co-op e Harrods
Anti-Forensics: una sfida in continua evoluzione
A cura di:Redazione Pubblicato il18 Giugno 202510 Giugno 2025

Nell’ecosistema della sicurezza informatica emerge, con sempre maggiore evidenza, un fenomeno che sta mettendo a dura prova investigatori ed esperti di digital forensics. Si tratta della cosiddetta anti-forensics: un insieme di metodologie, tecniche e strumenti specificamente progettati per ostacolare le indagini digitali, cancellare tracce e rendere virtualmente impossibile l’identificazione degli autori di reati. Con il…

Leggi di più Anti-Forensics: una sfida in continua evoluzione
Zip Slip: quando un semplice file Zip minaccia la sicurezza
A cura di:Redazione Pubblicato il7 Giugno 202530 Maggio 2025

La vulnerabilità Zip Slip, una minaccia tanto sottile quanto devastante che ha colpito giganti tecnologici come Oracle, Amazon, Google, LinkedIn e Twitter. Un nemico silenzioso nel mondo digitale Pensate a quante volte al giorno scaricate, aprite o condividete file ZIP. Documenti di lavoro, foto delle vacanze, software, backup: gli archivi compressi sono diventati parte integrante…

Leggi di più Zip Slip: quando un semplice file Zip minaccia la sicurezza
Bring Your Own Vulnerable Driver: l’ascesa inarrestabile degli attacchi BYOVD
A cura di:Redazione Pubblicato il2 Giugno 202530 Maggio 2025

Nel panorama in costante evoluzione della cybersecurity, poche tecniche di attacco hanno dimostrato una crescita tanto rapida e preoccupante quanto quella che gli esperti chiamano “Bring Your Own Vulnerable Driver”, o più semplicemente BYOVD. Si tratta di una metodologia di attacco tanto elegante quanto insidiosa, che trasforma i driver legittimi e firmati digitalmente in vere…

Leggi di più Bring Your Own Vulnerable Driver: l’ascesa inarrestabile degli attacchi BYOVD
Gruppo APT41: collettivo di cybercriminali sponsorizzato dallo Stato cinese
A cura di:Redazione Pubblicato il1 Giugno 202530 Maggio 2025

Nel panorama delle minacce informatiche globali, pochi gruppi di hacker riescono a distinguersi per la loro sofisticazione e capacità operativa quanto APT41, un collettivo di cyber-criminali sponsorizzato dallo Stato cinese. Questo gruppo, conosciuto nella comunità di sicurezza informatica con diversi nomi quali WICKED PANDA, Bronze Atlas, Brass Typhoon ed Earth Baku, rappresenta una delle minacce…

Leggi di più Gruppo APT41: collettivo di cybercriminali sponsorizzato dallo Stato cinese
Chain-of-Thought e attacchi H-CoT: come gli hacker stanno sovvertendo i meccanismi di Sicurezza delle IA più avanzate
A cura di:Redazione Pubblicato il18 Aprile 202515 Aprile 2025

Nel panorama in costante evoluzione dell’intelligenza artificiale, una nuova e allarmante vulnerabilità è emersa, colpendo al cuore i sistemi di sicurezza implementati nei modelli linguistici di ragionamento più avanzati. Un recente studio condotto da ricercatori della Duke University ha portato alla luce una metodologia di attacco denominata “Hijacking Chain-of-Thought” (H-CoT), in grado di compromettere i…

Leggi di più Chain-of-Thought e attacchi H-CoT: come gli hacker stanno sovvertendo i meccanismi di Sicurezza delle IA più avanzate
Evasive Panda, APT Cinesi e Cyber Spionaggio: l’analisi di un’infiltrazione mirata
A cura di:Stefano Maccaglia Pubblicato il19 Marzo 202514 Marzo 2025

Evasive Panda è uno dei gruppi APT cinesi più sofisticati nel panorama del cyber spionaggio, operando con tecniche avanzate per infiltrarsi in reti governative, accademiche e organizzazioni non governative. La sua attività si inserisce nel contesto più ampio delle minacce persistenti avanzate (APT), caratterizzate da attacchi mirati e di lunga durata, volti al furto di…

Leggi di più Evasive Panda, APT Cinesi e Cyber Spionaggio: l’analisi di un’infiltrazione mirata
Criminalità informatica in Europa: l’analisi Eurojust-Europol 2024
A cura di:Redazione Pubblicato il4 Febbraio 20253 Febbraio 2025

Il panorama della criminalità informatica attraversa una fase di evoluzione senza precedenti, ponendo gli investigatori europei di fronte a sfide di crescente complessità. L’ultimo report congiunto di Eurojust ed Europol “Common Challenges in Cybercrime” identifica sei aree critiche che necessitano di particolare attenzione: la gestione dei volumi di dati in costante crescita, la salvaguardia delle…

Leggi di più Criminalità informatica in Europa: l’analisi Eurojust-Europol 2024

La Prima Rivista Italiana Dedicata alla Sicurezza Informatica

ICT Security Magazine

Argomenti

ISCRIVITI ALLA NEWSLETTER DI ICT SECURITY MAGAZINE