Cari amministratori di sistema e security engineer, mettetevi comodi perché oggi parliamo di una delle ironie più gustose della cybersecurity moderna. BitLocker, quel prezioso alleato che Microsoft ci ha donato per proteggere i nostri dati sensibili, può trasformarsi in un tunnel segreto per i cybercriminali più creativi.
Dal 3 al 16 giugno 2025, NoName057(16) ha martellato l’Italia per tredici giorni consecutivi con attacchi DDoS contro aeroporti di Milano, ministeri e banche sistemiche. 433 eventi cyber in un solo mese, +115% rispetto al periodo precedente. I dati ACN e la realtà delle botnet IoT che hanno reso possibile tutto questo.
La NIS2 è legge italiana dal D.Lgs. 138/2024. Le scadenze sono già scattate: registrazione ACN entro febbraio 2025, notifica incidenti dal gennaio 2026, misure tecniche complete entro ottobre 2026. Sanzioni fino a 10 milioni di euro e responsabilità personale del CdA. Una guida concreta senza filtri.
Nel gennaio 2025 Marposs S.p.A. finisce sotto attacco ransomware. Non è un caso isolato: il manifatturiero italiano guida la classifica con il 17,9% degli incidenti totali, la Lombardia concentra il 36% delle vittime nazionali, e il 67% delle aziende colpite sono PMI. Una lettura senza sconti su cosa sta succedendo davvero nelle fabbriche connesse.
Alcuni ricercatori israeliani hanno fatto una scoperta che dovrebbe farci riflettere: le nostre chat “criptate” con i chatbot potrebbero essere più trasparenti di un vetro appena pulito. E no, non sto esagerando per fare il drama queen della cybersecurity!
Oggi parliamo di come i nostri amati Discord e Telegram siano diventati il parco giochi preferito dei malintenzionati digitali. Eh sì, perché a quanto pare non bastava usarli per spammare meme e gif di gattini.
Pensavate che Discord fosse solo per gamer incalliti e Telegram per complottisti? Sorpresa! I cybercriminali li adorano quanto voi, ma per motivi decisamente meno nobili.
L’app Chilling ha lasciato esposto il suo file di configurazione dell’ambiente (.env). Questo file è il Santo Graal per gli hacker, contenente le chiavi del regno: credenziali di database, chiavi AWS private e certificati SSL. Praticamente, hanno lasciato le chiavi di casa sotto lo zerbino con un cartello luminoso che diceva “Ladri, accomodatevi!”.
Immagina la scena: sei all’aeroporto, emozionato per la partenza. Pensi: “Ehi, perché non fare un selfie con il mio biglietto aereo per far morire d’invidia i miei follower?”. Ottima idea, se il tuo obiettivo è trasformare la tua vacanza da sogno in un incubo digitale!
Il team di ricerca sulle minacce di Qualys (TRU) ha recentemente scoperto una vulnerabilità critica di esecuzione remota di codice non autenticata (RCE) nel server OpenSSH (sshd) sui sistemi Linux basati su glibc.
Mentre ci prepariamo a questa transizione, è cruciale rimanere informati e pronti ad adottare queste nuove misure di sicurezza. La pubblicazione degli algoritmi è solo l’inizio di un lungo viaggio verso un futuro resistente ai computer quantistici.
