Netcrook
25 Agosto 2026
Quando il software può spegnere un lavoro in pochi secondi
Una sanzione da 800 milioni di euro per le disattivazioni automatizzate degli account dei conducenti mostra come la governance delle piattaforme possa fallire quando le decisioni delle macchine superano la revisione umana.
I dati del campo di battaglia stanno diventando la nuova linea del fronte nel potere dell'IA
Il piano dell'Ucraina di consentire alla Gran Bretagna di accedere ai dati del campo di battaglia raccolti in tempo di guerra mostra come il prossimo asset strategico non sia solo il codice, ma le pipeline controllate che alimentano i sistemi di IA.
Il dominio dell’università nominato in una nuova rivendicazione di ransomware
Una rivendicazione collegata a ntu.ac.uk non è stata verificata in modo indipendente, ma è sufficiente a far scattare un controllo interno prudente e un esame più attento dell’esposizione.
La rivendicazione sui dati dell'università trasforma un portale in un punto di pressione per l'estorsione
Una rivendicazione pubblicata di una vittima collegata a un portale universitario evidenzia come file di identità, registri accademici e dati di contatto possano diventare la vera leva nelle estorsioni in stile ransomware.
Una sola affermazione, un solo hash: il sottile filo di prove intorno ad A-Plus-Software
Un'accusa di ransomware collegata a un'azienda e a un sito web nominati è sufficiente a richiedere un esame, ma non a confermare una violazione, l'ampiezza o l'impatto.
Rivendicazioni sul backend, conseguenze sul front-end: il data dump di A-Plus minaccia più di un sito web
Una rivendicazione di estorsione pubblicata indica SQL injection, accesso al backend e dati interni, ma il percorso esatto dell'intrusione e l'impatto restano non verificati.
I servizi pubblici norvegesi colpiti da un muro di traffico, non da un'intrusione
Un attacco DDoS prolungato può mettere fuori equilibrio i servizi governativi senza rubare dati, e questo rende la disponibilità una questione di sicurezza in prima linea.
I divieti segreti ai fornitori segnalano un nuovo fronte nella sicurezza delle infrastrutture critiche
Il Regno Unito sta perseguendo poteri che potrebbero escludere determinati fornitori tecnologici dai settori sensibili, una mossa che trasforma la fiducia nei fornitori in un controllo di sicurezza nazionale.
Rivendicazione Akira, campo sito web vuoto e un codice hash che dice più di quanto provi
Un post sul ransomware indica WINTER-Ingenieure, ma il record verificato resta limitato a una rivendicazione, un identificatore e un sito bersaglio non divulgato.
La pressione della leak page aumenta attorno a una società di ingegneria tedesca
Una rivendicazione di pubblicazione in stile ransomware cita WINTER Ingenieure e sostiene l'esistenza di 340 GB di dati, ma il percorso dell'intrusione e l'impatto complessivo restano non confermati.
Centrali elettriche, segnali deboli: cosa insegna davvero ai difensori un attacco energetico nel Regno Unito
Un attacco a una centrale elettrica nel Regno Unito, lasciato indefinito dal punto di vista tecnico, basta comunque a mostrare quanto rapidamente la sicurezza energetica passi dalla teoria al rischio operativo.
Affermazione oscurata, vittima poco chiara: un post su una fuga di dati scolastici solleva più domande che risposte
Un elenco di estorsione legato a Shadowbyt3$ mescola nomi aziendali, branding scolastico e presunti dati degli studenti, ma le prove pubbliche restano troppo incoerenti per considerarlo una compromissione confermata.
La rivendicazione di Qilin arriva con quasi nessun dettaglio verificabile
Un post di ransomware collegato a SC-PaderTeG-Cabluri-Electrice offre un nome, un hash e ben poco altro - abbastanza per meritare attenzione, ma non abbastanza per confermare una violazione.
Quando il login diventa la porta più debole nel retail
ASOS ha avvisato i clienti statunitensi interessati dopo un accesso non autorizzato ad alcuni account utilizzando credenziali ottenute al di fuori del rivenditore; il materiale disponibile non conferma il metodo dell'attacco né alcun furto di dati.
L’impennata di CVE in Italia mette in luce una corsa alle patch più veloce e più dura
Il conteggio del primo semestre 2026 dell’ACN indica un arretrato di vulnerabilità in crescita, dove il vero pericolo non è il numero in prima pagina ma il tempo sempre più ridotto che i difensori hanno per classificare, dare priorità e applicare le patch.
Quando un accesso retail diventa la scena del crimine
Le notifiche sugli account statunitensi di ASOS indicano un modello familiare ma ancora pericoloso: credenziali legittime utilizzate dall'esterno, trasformando i controlli di identità nella prima e più importante linea di difesa.
Quando la porta d'ingresso del governo vacilla: la disruption DDoS in Norvegia mette in luce un problema di disponibilità
Un attacco di traffico ha mandato brevemente offline i servizi pubblici norvegesi, spostando poi la storia su una domanda più difficile: quanto rapidamente può riprendersi una piattaforma del settore pubblico quando sotto pressione non c'è il dato, ma l'accesso?
Perché i progetti digitali pubblici si bloccano quando la governance viene trattata come un ripensamento
La parte più difficile della transizione digitale nella pubblica amministrazione non è lanciare nuovi servizi, ma mantenere allineati dati, responsabilità e competenze man mano che la complessità cresce.
Quando le menti senior di SAP se ne vanno, il rischio di migrazione diventa più difficile da vedere
I programmi S/4HANA non stanno solo lottando con scadenze e codice personalizzato - stanno anche perdendo le persone che ricordano perché il sistema è stato costruito nel modo in cui è stato costruito.
Quando l'AI prende la lente di un pentester, i punti ciechi diventano interessanti
Una discussione di ricerca di TryHackMe mette a fuoco un'idea semplice ma scomoda: l'automazione può ampliare la copertura, ma anche i tester esperti continuano a perdere vulnerabilità nascoste.