66 articoli
Il worm cloud-native di TeamPCP, analizzato da Flare, compromette API Docker, cluster Kubernetes, dashboard Ray, Redis e app React e Next.js vulnerabili per autopropagarsi e monetizzare ogni sistema infetto.
Difesa dall’AI offensiva: auto-disruption con ban pre-prompt di Contagious Interview, analisi privacy-preserving con Clio e classificatori dedicati, dai casi GTG-2002, GTG-5004 e GTG-1002 documentati da Anthropic.
Il Red Report 2026 di Picus Labs, su 1.153.683 file unici, registra il calo della cifratura tipica del ransomware (T1486 al 12,94%) a favore di evasione, persistenza e furto di credenziali.
Tra l’11 e il 16 febbraio 2026 tre campagne indipendenti hanno colpito Chrome e Outlook: AiFrame con almeno 30 estensioni AI false e oltre 260.000 utenti, poi AgreeTo e VK Styles.
Dal 28 febbraio 2026 Epic Fury e Roaring Lion hanno colpito oltre 1.250 obiettivi iraniani in 48 ore, con attacchi cyber a rete, telecamere, app BadeSaba e media, il blackout iraniano e circa 60 gruppi hacktivisti.
L’AI agentica spezza il rapporto tra competenza e pericolosità: Claude Code in un’estorsione contro almeno 17 organizzazioni e il caso GTG-1002, con l’80-90% delle operazioni tattiche eseguite dall’AI.
Dall’11 al 17 febbraio 2026: Ivanti EPMM con due CVE da CVSS 9.8, BeyondTrust CVE-2026-1731 sfruttata in 24 ore e Patch Tuesday con 59 vulnerabilità e sei zero-day mettono in crisi il patching reattivo.
Le cinque generazioni dei SOC dal 1975 al 2025, dal monitoraggio di rete al modello MDR, e il ruolo di XDR, XSOAR e machine learning davanti ad attacchi in cui l’IA esegue l’80%-90% delle operazioni.
Agente IA autonomo con accesso a file, terminale e posta, OpenClaw unisce la triade letale, la CVE-2026-25253 con CVSS 8.8 e oltre 135.000 istanze esposte su Internet, di cui oltre 50.000 vulnerabili.
Security Operations dal perimetro alla resilienza: convergenza tra security e IT operations, limiti dell’automazione, ruolo degli analisti, obblighi NIS2 su 24 ore, 72 ore e un mese, SIEM e XDR.
Cyber Operations in ambito civile: processo continuo che integra SIEM/XDR, EDR, threat hunting e SOAR; le tre forme di SOC (interno, esterno MDR, ibrido) e la differenza tra runbook e playbook.
Il 79% degli attacchi senza malware, access broker e vishing in crescita, il caso Arup, allerte cloud, zero-day sfruttati subito e carenza di 4,76 milioni di professionisti: i dati dei report sulle minacce.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.