La partnership “senza limiti” tra Pechino e Mosca ha invece un limite ben preciso: la fiducia reciproca. Un’indagine della società di sicurezza russa Positive Technologies rivela che il gruppo di spionaggio cinese APT31 ha operato indisturbato nelle reti di aziende IT russe principalmente nel periodo 2024-2025, con un primo accesso documentato risalente alla fine del…
Un’operazione di supply chain attack attribuita a gruppi hacker nordcoreani ha raggiunto una scala senza precedenti: oltre 1.700 pacchetti malevoli distribuiti contemporaneamente su cinque dei principali registri open source globali, progettati per colpire sviluppatori software in tutto il mondo attraverso strumenti di uso quotidiano. La campagna, denominata Contagious Interview e monitorata dai ricercatori di Socket…
Al trentesimo giorno di blackout Internet quasi totale, l’Iran cyber warfare continua a colpire infrastrutture critiche occidentali attraverso una rete di proxy fidati, nonostante la drastica degradazione della connettività interna. Il caso Handala, dal wiper attack su Stryker alla violazione dell’account email personale del direttore dell’FBI Kash Patel, rappresenta il punto di massima escalation di…
Il 25 marzo 2026 il gruppo ALP-001 ha pubblicato sul proprio Data Leak Site la rivendicazione di un attacco contro Esprinet S.p.A., leader sud-europeo nella distribuzione high-tech. I criminali sostengono di aver esfiltrato 1,2 terabyte di dati. L’azienda non ha rilasciato comunicati ufficiali. La portata reale dell’esfiltrazione rimane non verificata. Nella serata del 25 marzo…
Il 24 marzo 2026 due versioni compromesse di LiteLLM, la libreria Python più utilizzata per integrare modelli di linguaggio AI, sono state pubblicate su PyPI contenendo un malware sofisticato capace di rubare chiavi SSH, credenziali cloud, token Kubernetes e wallet crypto. Con 95 milioni di download mensili e una presenza nel 36% degli ambienti cloud…
Il Forum ICT Security 2025 riunisce il 19 e 20 novembre a Roma i principali protagonisti della cybersecurity italiana ed europea per affrontare le sfide più urgenti della trasformazione digitale: dall’intelligenza artificiale alla crittografia quantistica, dalla compliance NIS2 alla resilienza operativa. PRIMA GIORNATA – 19 NOVEMBRE 2025 Innovazione, AI Security e Tecnologie Emergenti La giornata…
L’analisi intersettoriale rivela pattern comuni che trascendono i confini industriali: Convergenza delle minacce Tutti i settori stanno sperimentando una convergenza delle minacce, dove attacchi tradizionalmente mirati a specifiche industrie si stanno diffondendo orizzontalmente. Gli attacchi supply chain, in particolare, dimostrano come una compromissione in un settore possa avere effetti a cascata su molteplici industrie. L’attacco…
Il panorama geopolitico del 2025 ha evidenziato un’interconnessione senza precedenti tra tensioni internazionali e minacce cibernetiche, configurando un nuovo paradigma di conflittualità ibrida. L’analisi degli eventi recenti dimostra come gli attacchi informatici nation-state abbiano raggiunto livelli di sofisticatezza e coordinamento mai osservati in precedenza, con implicazioni critiche per infrastrutture strategiche, catene di approvvigionamento e sicurezza…
La sicurezza hardware rappresenta oggi un pilastro fondamentale nell’architettura dei sistemi informatici moderni, fornendo un livello di protezione intrinseco che trascende le tradizionali soluzioni software-based. Con l’escalation delle minacce informatiche e la crescente sofisticazione degli attacchi, tra cui vulnerabilità zero-day e compromissioni della supply chain, l’implementazione di meccanismi di sicurezza basati su hardware si configura come una necessità imprescindibile. L’evoluzione del panorama delle…
Il 30 giugno 2025, Qantas Airways, la compagnia di bandiera australiana, ha rilevato un’attività insolita su una piattaforma di terze parti utilizzata dal suo centro di assistenza clienti. Questo evento ha innescato un’indagine immediata su quella che si è rapidamente configurata come una delle più significative violazioni informatiche in Australia negli ultimi anni. Inizialmente, le…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine