Netcrook
#cyberattacks
Il crash test digitale di JLR: come un singolo incidente cyber può bloccare un produttore globale
Il caso Jaguar Land Rover mostra perché l'attribuzione è solo una parte della storia - il vero rischio è la rapidità con cui un evento cyber può propagarsi attraverso produzione, logistica e ripristino.
Quando non serve alcun malware: il playbook delle violazioni che continua a vincere
Le violazioni collegate a ShinyHunters vengono usate per mostrare una dura verità del cybercrime moderno: l'abuso delle identità e l'estorsione di dati possono causare danni gravi senza uno zero-day o un payload inserito.
Perché la società civile sta finendo nel mirino del cybercrime
Dati collegati a Cloudflare indicano un aumento degli attacchi contro le organizzazioni della società civile, con gruppi australiani inclusi in un modello che sembra più ampio del consueto insieme di obiettivi governativi o aziendali.
Le banche del Giappone vedono un nuovo livello di rischio: l'IA come moltiplicatore della criminalità informatica
L'avvertimento del settore finanziario giapponese non riguarda una singola violazione, ma un problema più difficile: l'IA può rendere gli attacchi più veloci, meno costosi e più difficili da contenere.
Il vecchio bug di WinRAR negli archivi diventa un rischio a lungo termine per le reti ucraine
Una vulnerabilità di estrazione dei file già corretta può continuare a contare mesi dopo quando l'applicazione delle patch è disomogenea, trasformando un'utilità ordinaria in un punto di ingresso ripetibile per tentativi di intrusione mirati.
Quando il rumore cala, l'economia del ransomware continua a crescere
Una panoramica di maggio 2026 mostra un rallentamento dell'attività cybercriminale più ampia mentre il ransomware è aumentato bruscamente, una divergenza che rivela come l'estorsione possa restare redditizia anche in un mese più tranquillo.
Il conteggio degli account malevoli di Anthropic suggerisce un problema di abuso dell'IA più difficile e più operativo
Un anno di telemetria sugli abusi mostra 832 account bannati collegati ad attività malevole, con il modello che si sposta dal semplice phishing verso attività cyber più operative.
Sensori silenziosi, rischio reale: perché le agenzie statunitensi stanno monitorando le reti di misurazione dei serbatoi
Le agenzie federali hanno segnalato attacchi informatici in corso che prendono di mira i sistemi automatici di misurazione dei serbatoi, un promemoria del fatto che gli attacchi ai sensori industriali possono trasformarsi in un rischio fisico molto prima che qualcuno veda del fumo.
Quando i lures imparano a scriversi da soli: GreyVibe e la nuova efficienza delle intrusioni assistite dall'IA
Un cluster di minaccia legato alla Russia e associato al targeting ucraino mostra come l'IA generativa possa accelerare la creazione di lures e il supporto al malware senza sostituire le vecchie tecniche di intrusione.
Google punta su uno scudo AI mentre i team di sicurezza affrontano intrusioni alimentate dall'AI
Un nuovo pacchetto difensivo intreccia Google, Mandiant, Wiz e Gemini, ma la vera storia è come i vendor di sicurezza stiano cercando di trasformare l'AI da moltiplicatore di minacce in un flusso di lavoro più rapido per gli analisti.
I CISO nordici vedono una strana forma di stabilità nel fuoco incrociato informatico
I responsabili della sicurezza nel nord Europa affermano che la pressione degli attacchi non è peggiore di quanto fosse due anni fa, una lettura che potrebbe riflettere difese più solide tanto quanto riflette la minaccia stessa.
La nuova corsa bancaria: patch in poche ore prima che gli attacchi guidati dall'IA si muovano per primi
I supervisori finanziari europei stanno imponendo all'ordine del giorno una domanda difficile: quando l'IA comprime la velocità degli attaccanti, le banche riescono ancora a rimediare alle falle critiche prima che la finestra si chiuda?
Quando un gruppo legato a uno Stato trasforma Discord in una porta sul retro
La campagna Webworm mostra come strumenti di collaborazione, API cloud e livelli proxy possano diventare parte di una catena di intrusione senza apparire apertamente malevoli sulla rete.
Quando gli LLM diventano un moltiplicatore criminale: l’IA sta accelerando il vecchio copione
I ricercatori sulle minacce di Google hanno segnalato un passaggio dalla sperimentazione con l’IA all’uso operativo, ma la vera storia non è l’hacking autonomo - è l’esecuzione più rapida ed economica delle fasi di attacco familiari.
Quando l’IA inizia a scrivere l’effrazione, il tempo del difensore si accorcia
I ricercatori avvertono che l’IA è già stata usata per costruire un exploit zero-day funzionante, mentre i gruppi di minaccia la stanno anche usando per scalare gli attacchi prima che i team di sicurezza possano rispondere completamente.
Quando le intrusioni informatiche diventano fisiche, l’infrastruttura critica diventa il premio
L’ABW polacca ha avvertito che gli attacchi contro i sistemi di controllo industriale e le infrastrutture pubbliche potrebbero andare oltre il furto e lo spionaggio, spingendosi verso l’interruzione delle operazioni fisiche.
Sabotaggio alla fonte: impianti idrici polacchi presi di mira in un oscuro assalto informatico
Un aumento degli attacchi informatici all’infrastruttura idrica della Polonia mette in luce la crescente vulnerabilità del Paese alla guerra digitale, indicando al contempo un sospetto verso est.
Sabotaggio alla fonte: impianti idrici polacchi nel mirino di un oscuro assalto informatico
Un’impennata di attacchi cyber contro l’infrastruttura idrica della Polonia mette a nudo la crescente vulnerabilità del Paese alla guerra digitale-puntando il dito verso est.