RICERCA
Report, dataset, studi di mercato e ricerche originali di CyberCoverInsight.
L'arrivo degli atti di una grande conferenza gonfia i conteggi, quindi i salti vanno letti con cautela. Il contenuto è forte sugli agenti AI (dirottamento degli agenti GUI Android, difese per quelli LLM), sul superamento delle protezioni di memoria (sandbox V8, MTE del kernel) e sui canali laterali sulle implementazioni crittografiche e nei TEE.
15 nov 2026
LeggiQuesta settimana tre studi mettono alla prova gli agenti AI: tool MCP avvelenati che riescono in quasi un caso su quattro, tool firmati che fanno trapelare dati e file Office che il modello legge diversamente da noi. Sul fronte hardware spiccano un trojan nei sensori e due attacchi a SLH-DSA e ML-KEM. Chiudono bug del compilatore nelle zkVM e la NativeMessaging dei browser.
08 nov 2026
LeggiSettimana dominata dalla crittografia: i paper post-quantum salgono a 35, oltre il doppio della media, con acceleratori hardware e scelte di parametri per ML-KEM e ML-DSA. I canali laterali continuano a colpire le implementazioni post-quantum, la crittografia per blockchain cresce e la sicurezza dell'AI cala nei numeri. Emerge l'attenzione per compilatori e sensori compromessi prima dell'uso.
08 nov 2026
LeggiNel terzo trimestre 2026 i prezzi delle polizze cyber scendono del 4% nel mondo, come nel trimestre precedente, mentre negli Stati Uniti restano stabili. In Europa il calo è del 9%. Con i dati NAIC sul mercato USA, lo studio AMRAE sulla Francia e le domande da portare nei rinnovi.
01 nov 2026
LeggiUna stima dell'algoritmo di Shor su cat qubit indica circa 23.000 qubit fisici e 3,14 giorni per fattorizzare RSA-2048, con ipotesi hardware esplicite. Sugli agenti LLM, la prompt injection funziona meglio nascosta in README e TODO, e il role spoofing impersona l'utente. Gli altri paper misurano la distanza tra test e realtà, dai benchmark malware ai rilevatori industriali.
31 ott 2026
LeggiLa crittografia domina la settimana: 54 paper contro una media di 23,2, e il post-quantum sale a 26 contro 7,5, con molti lavori sull'implementazione degli schemi standardizzati. Il secondo filo è l'hardware che aggira il software: TPM 2.0, SLH-DSA e inferenza degli LLM. La sicurezza dell'AI cala nei numeri ma si concentra sugli agenti. I conteggi di una sola settimana restano rumorosi.
25 ott 2026
LeggiAgenti e modelli AI sono una nuova superficie di rischio: un segreto cancellato dalla memoria di un agente si recupera da riassunti e frammenti, un cloud provider deduce dati sensibili dalla latenza di un modello manipolato, AgentTriage ricostruisce cosa ha fatto un agente. Secondo filo, il social engineering. Sul post-quantum, una lettura critica degli attacchi a Classic McEliece.
25 ott 2026
LeggiL'hardware tradisce le garanzie del software: la cifratura del disco con TPM 2.0 cade su Windows e Linux, una power analysis recupera il seed di SLH-DSA, un solo bit-flip Rowhammer rallenta gli LLM. Il secondo filo è la fiducia nei sistemi critici, dal voto via Internet estone alle backdoor nei cifrari. Da segnalare le prompt injection piazzate nelle prove forensi.
24 ott 2026
LeggiQuesta edizione copre dall'1 al 23 ottobre 2026; dal 24 escono i digest quotidiani. Un modello aperto può nascondere nei pesi un trojan che esfiltra segreti via DNS e le memorie degli assistenti AI rendono durature le prompt injection. Firme PDF valide ingannano chi le legge, i moduli radio dei piccoli satelliti sono vulnerabili e il wallet europeo di identità si rafforza.
23 ott 2026
LeggiSettembre 2026 è il mese di CHES: attacchi fisici recuperano chiavi da ML-KEM mascherato, da Classic McEliece e persino dal generatore casuale Hash-DRBG del NIST. Gli occhiali smart registrano le password digitate sul telefono, i log degli infostealer mostrano 170.000 vittime e una compressione condivisa espone i canali SSH. Gli agenti eseguono più di quanto l'utente approva.
30 set 2026
LeggiAd agosto 2026 i modelli linguistici aiutano a trovare 31 zero-day nei lettori PDF e falle nei core 5G e nei client di Ethereum. I ragionamenti cifrati restituiti dalle API dei modelli si possono far decifrare a un modello più debole, e la cache condivisa dei chip Apple lascia spiare la GPU. Un'analisi sistematica mostra che migrare TLS al post-quantistico è un problema di architettura.
31 ago 2026
LeggiA luglio 2026 bastano pochi bit trapelati per recuperare le chiavi di Falcon, HAWK e ML-DSA, e reti neurali automatizzano gli attacchi a canale laterale su ML-KEM. Telefoni e browser si riconoscono da centinaia di proprietà o dalle minime differenze di fabbricazione delle GPU. Le mini-app di WeChat sbagliano l'accesso OAuth, e un ritardo di rendering inganna i rilevatori visivi di phishing.
31 lug 2026
LeggiA giugno 2026 le estensioni degli agenti di programmazione diventano una nuova dipendenza della catena di fornitura, e i rilevatori attuali ne vedono solo una parte. L'adozione parziale di ROV crea dirottamenti BGP che la vittima non vede, AirDrop e Quick Share mostrano falle senza clic e uno studio ricostruisce come le forze dell'ordine violarono Encrochat.
30 giu 2026
LeggiMaggio 2026 è il mese di IEEE S&P. Con hardware economico sul bus di memoria, due gruppi violano Intel SGX, TDX e AMD SEV-SNP, e il Rowhammer sulle GPU porta fino al controllo del sistema. Gli strumenti MCP si combinano in catene che esfiltrano dati, e i browser con agenti AI aggirano l'isolamento dei siti. OAuth, password manager e attribuzione degli attacchi completano il mese.
31 mag 2026
LeggiAprile 2026 porta gli atti di IEEE S&P. Messaggi 5G validi ma incoerenti mandano in crash i modem di 542 modelli di smartphone, e audio impercettibile dirotta gli assistenti vocali. Gli agenti che usano il computer causano danni anche con istruzioni innocue. Sul fronte post-quantistico, HQC e Falcon cedono a canali laterali. Chiudono il mese il mercato dei lead assicurativi e l'AI Act.
30 apr 2026
LeggiMarzo 2026 è il mese di OpenClaw: il framework aperto per agenti locali è fragile e AgentWorm si propaga da un'istanza all'altra con un solo messaggio. Nuove stime abbassano le risorse quantistiche necessarie per rompere le chiavi delle criptovalute. Sull'hardware arrivano trojan invisibili al microscopio, chiavi Falcon recuperate a freddo e modelli rubati dalla GPU a un metro di distanza.
31 mar 2026
LeggiFebbraio 2026 mette al centro la filiera degli agenti AI: le skill di terzi, pacchetti di istruzioni e script, contengono codice malevolo e iniezioni che gli agenti eseguono fino all'80% delle volte. Gli agenti possono esfiltrare dati senza lasciare tracce nella risposta, e gli LLM rendono la deanonimizzazione online un'operazione di massa. Chiudono il mese Android e passkey.
28 feb 2026
LeggiGennaio 2026 è il mese di NDSS. Il malware porta con sé driver firmati e vulnerabili per spegnere le difese, e un'architettura come ACE separa la pianificazione degli agenti dalle app non fidate. Pochi neuroni reggono l'allineamento degli LLM, i password manager desktop cedono a tasti simulati e gli alias email confondono le identità. Completano il mese firmware IoT, PLC e pacchetti PyPI.
31 gen 2026
LeggiDicembre 2025 porta agli agenti AI nuove minacce: ricordi avvelenati che persistono tra le sessioni, iniezioni che funzionano da qualunque fonte e prompt che bloccano un servizio in ragionamenti infiniti. Telegram e la ricarica automatica delle auto elettriche mostrano debolezze crittografiche concrete. Chiudono il mese l'evasione dalle macchine virtuali e il consenso nei moduli web.
31 dic 2025
LeggiNovembre 2025 è il mese degli atti di ACM CCS. Tre attacchi incrinano il calcolo confidenziale, da AMD SEV-SNP a Intel SGX fino alle GPU Arm. Migliaia di app mobili distribuiscono credenziali funzionanti, e gli indicatori di compromissione escono spesso quando gli attaccanti li hanno già abbandonati. Chiudono bug del kernel dati per inutili e un parabrezza usato come altoparlante.
30 nov 2025
LeggiOttobre 2025 mette alla prova gli agenti AI: un benchmark misura dodici attacchi tramite il Model Context Protocol, mentre la sola quantizzazione basta a nascondere una backdoor in un modello. Bastano 13 byte per far sbagliare strada al malware nel filtro di Gmail. Completano il mese la firma dei modelli su GPU, gli LLM contro gli aggiornamenti npm malevoli e l'amplificazione via inoltratori DNS.
31 ott 2025
LeggiSettembre 2025 si apre con EchoLeak, la prima iniezione di prompt senza clic sfruttata in un assistente aziendale in produzione. Gli atti di ACM CCS portano anche una difesa per gli agenti che usano il computer, dieci anni di campagne APT analizzati, attacchi alle firme SSH dei client e alla k-anonimizzazione dei dati clinici, e un dirottamento TCP da remoto su indirizzi IP condivisi.
30 set 2025
LeggiAgosto 2025 mette in dubbio strumenti di base. CVSS, EPSS e gli altri sistemi di punteggio classificano in modo molto diverso le stesse vulnerabilità, e gli scanner dei modelli AI non vedono la maggior parte dei modi per avvelenarli. Le chiamate con voce clonata si smascherano con prove di ascolto, e i misuratori di robustezza delle password rivelano le password su cui sono stati addestrati.
31 ago 2025
LeggiLuglio 2025 porta Rowhammer sulle GPU usate per l'AI, con modelli la cui accuratezza crolla fino all'80%. I modelli scaricati possono contenere malware autoestraente, gli agenti che gestiscono la posta cedono a un nuovo tipo di iniezione di prompt e un agente AI genera exploit redditizi per smart contract. Sul mobile, WebView e SDK aggirano le protezioni.
31 lug 2025
LeggiGiugno 2025 sposta l'attenzione sul mondo fisico. Gli ufficiali di bordo raccontano GPS falsificati e ransomware sulle navi, i dati del bus CAN ricostruiscono il percorso di un'auto senza GPS e un video della stampante 3D basta a rubarne il progetto. Gli agenti che usano il computer cedono a istruzioni nascoste nelle schermate e il fuzzing trova dieci CVE nei modem 5G.
30 giu 2025
LeggiMaggio 2025 è il mese di IEEE S&P e l'hardware torna al centro. Rowhammer estrae le chiavi di Kyber, BIKE e Dilithium, una breve manomissione fisica della RAM rompe le garanzie di AMD SEV-SNP e i chip Apple speculano su dati mai letti. Sul fronte AI, le filigrane contro i deepfake si cancellano. 38 gestori di password su 43 restano esposti ad attacchi offline sulla password principale.
31 mag 2025
LeggiAprile 2025 è il mese degli agenti collegati a strumenti esterni: MCP permette di esfiltrare credenziali, un documento malevolo dirotta la scelta degli strumenti e una nuova difesa allena un LLM a riconoscere l'iniezione di prompt. Fuori dall'AI, la backdoor di XZ Utils viene ricostruita, le previsioni meteo basate su AI si falsano e SSH post-quantum riceve la prima analisi completa.
30 apr 2025
LeggiMarzo 2025 riporta l'attenzione sull'implementazione. Il codice di riferimento di Kyber perdeva la chiave con i tempi di divisione, e cinque software di backup cifrato rivelano il contenuto tramite la suddivisione in blocchi. Gli assistenti AI per browser inviano pagine intere ai server, gli SDK Bluetooth e Wi-Fi tracciano la posizione e le truffe pig-butchering si raccontano dalle vittime.
31 mar 2025
LeggiFebbraio 2025 è dominato dagli agenti LLM: backdoor cifrate che sfuggono agli audit, una difesa contro l'iniezione indiretta di prompt, motori di ricerca AI che citano siti malevoli e un agente che compromette da solo una rete Active Directory. Fuori dall'AI, il sequestro globale dei servizi DDoS a pagamento ha effetti brevi e la firma post-quantum Dilithium cede a un canale laterale.
28 feb 2025
LeggiGennaio 2025 porta gli atti di NDSS. Gli adattatori dei modelli aperti possono nascondere trojan, e la cache condivisa dei server LLM lascia trapelare i prompt degli altri utenti. Il LiDAR di un'auto autonoma si inganna a 60 km/h da 110 metri, gli attaccanti usano Tor per colpire i dispositivi IoT senza cloud e il CSS basta a identificare browser ed email.
31 gen 2025
LeggiDicembre 2024 è il mese degli atti di ACM CCS. I jailbreak raccolti dal web aggirano le protezioni dei principali LLM. Il fuzzing dei nuclei LTE e 5G trova 119 vulnerabilità e i modem satellitari mostrano 18 nuovi attacchi. Anche le chiavi FIDO2 possono essere ingannate, mentre l'address poisoning su Ethereum fa vittime per milioni di dollari.
31 dic 2024
LeggiNovembre 2024 mostra agenti LLM capaci di automatizzare un penetration test e backdoor che fanno uscire documenti dai sistemi RAG. Sul fronte delle infrastrutture, una vulnerabilità critica in un validatore RPKI potrebbe essere una backdoor intenzionale. Quasi metà delle app che aggiornano dispositivi IoT ha falle, e un monopattino diventa bersaglio di ransomware sulla batteria.
30 nov 2024
LeggiOttobre 2024 porta i primi benchmark ampi sulla sicurezza degli agenti LLM: gli attacchi riescono spesso e le difese reggono poco. Sul fronte della crittografia applicata, quattro servizi di cloud cifrato su cinque mostrano gravi falle e i compilatori annullano le protezioni constant-time. Uno studio confronta i dati di industria e università sui DDoS e trova visioni divergenti.
31 ott 2024
LeggiSettembre 2024 segna il passaggio della sicurezza dell'AI dai modelli agli agenti: pagine web che rubano dati personali agli agenti e una difesa basata sui flussi. L'ingegneria sociale si automatizza con chiamate gestite da un LLM, mentre uno studio sul campo ridimensiona la formazione anti-phishing. Sul post-quantum, attacchi a iniezione di guasti colpiscono ML-KEM e ML-DSA su microcontrollori.
30 set 2024
Leggi