Ransomware

Attacchi che cifrano o bloccano i sistemi e chiedono un riscatto: come si valutano, cosa copre una polizza cyber e quali controlli contano per gli assicuratori.

Threat intelligence: vulnerabilità e ransomware dal 6 al 12 novembre 2026

Dal 6 al 12 novembre 2026 le rivendicazioni ransomware sui leak site sono state 374, il 47% sopra la media delle quattro settimane precedenti, e CISA ha aggiunto al catalogo KEV 11 vulnerabilità sfruttate, tra cui un gateway di posta Barracuda e la VPN di SonicWall. Il bollettino riassume vulnerabilità, gruppi e settori più colpiti, avvisi italiani ed europei e le domande da porre ai proponenti.

Analisi · 14 nov 2026

Threat intelligence: vulnerabilità e ransomware dal 30 ottobre al 5 novembre 2026

Dal 30 ottobre al 5 novembre 2026 le rivendicazioni ransomware sui leak site sono state 277, il 21% sopra la media delle quattro settimane precedenti, e CISA ha aggiunto al catalogo KEV due nuove falle di Ivanti Connect Secure. Il bollettino riassume vulnerabilità sfruttate, gruppi e settori più colpiti, avvisi italiani ed europei e le domande da porre ai proponenti.

Analisi · 06 nov 2026

Settembre 2026: canali laterali sul post-quantistico, password rubate da occhiali smart

Settembre 2026 è il mese di CHES: attacchi fisici recuperano chiavi da ML-KEM mascherato, da Classic McEliece e persino dal generatore casuale Hash-DRBG del NIST. Gli occhiali smart registrano le password digitate sul telefono, i log degli infostealer mostrano 170.000 vittime e una compressione condivisa espone i canali SSH. Gli agenti eseguono più di quanto l'utente approva.

Ricerca · 30 set 2026

Febbraio 2026: skill malevole per agenti, fughe silenziose, deanonimizzazione con gli LLM

Febbraio 2026 mette al centro la filiera degli agenti AI: le skill di terzi, pacchetti di istruzioni e script, contengono codice malevolo e iniezioni che gli agenti eseguono fino all'80% delle volte. Gli agenti possono esfiltrare dati senza lasciare tracce nella risposta, e gli LLM rendono la deanonimizzazione online un'operazione di massa. Chiudono il mese Android e passkey.

Ricerca · 28 feb 2026

BridgePay, pagamenti fermi per giorni: la dipendenza che le piccole imprese non vedono

Il 6 febbraio 2026 un ransomware ha fermato per almeno quattro giorni la piattaforma di pagamento statunitense BridgePay: esercenti costretti al solo contante, comuni e aziende idriche senza incassi online. L'analisi: il fornitore nascosto, periodo di attesa e franchigie, cumulo sui pagamenti e domande per i rinnovi.

Analisi · 28 feb 2026

Gennaio 2026: driver firmati usati come armi, neuroni della sicurezza, password manager

Gennaio 2026 è il mese di NDSS. Il malware porta con sé driver firmati e vulnerabili per spegnere le difese, e un'architettura come ACE separa la pianificazione degli agenti dalle app non fidate. Pochi neuroni reggono l'allineamento degli LLM, i password manager desktop cedono a tasti simulati e gli alias email confondono le identità. Completano il mese firmware IoT, PLC e pacchetti PyPI.

Ricerca · 31 gen 2026

Agosto 2025: punteggi di vulnerabilità discordanti, modelli avvelenati, voci clonate

Agosto 2025 mette in dubbio strumenti di base. CVSS, EPSS e gli altri sistemi di punteggio classificano in modo molto diverso le stesse vulnerabilità, e gli scanner dei modelli AI non vedono la maggior parte dei modi per avvelenarli. Le chiamate con voce clonata si smascherano con prove di ascolto, e i misuratori di robustezza delle password rivelano le password su cui sono stati addestrati.

Ricerca · 31 ago 2025

Ingram Micro: sei giorni di fermo per un distributore e per i suoi clienti

Il 3 luglio 2025 un ransomware ha fermato per circa sei giorni ordini e attivazione delle licenze di Ingram Micro, uno dei maggiori distributori di tecnologia. L'analisi: interruzione da dipendenza per rivenditori e fornitori di servizi gestiti, periodi di attesa, cumulo nel canale IT e domande per i rinnovi.

Analisi · 31 lug 2025

Giugno 2025: agenti ingannati dallo schermo, navi attaccate, auto che rivelano i tragitti

Giugno 2025 sposta l'attenzione sul mondo fisico. Gli ufficiali di bordo raccontano GPS falsificati e ransomware sulle navi, i dati del bus CAN ricostruiscono il percorso di un'auto senza GPS e un video della stampante 3D basta a rubarne il progetto. Gli agenti che usano il computer cedono a istruzioni nascoste nelle schermate e il fuzzing trova dieci CVE nei modem 5G.

Ricerca · 30 giu 2025

Marks & Spencer: 300 milioni di impatto, 100 di polizza

Ad aprile 2025 un attacco partito da una password reimpostata presso un help desk esterno ha fermato per 46 giorni gli ordini online di Marks & Spencer, con un impatto stimato di 300 milioni di sterline e una polizza cyber fino a 100 milioni. L'analisi: limite e danno, help desk, cumulo per attore e domande per i rinnovi.

Analisi · 30 apr 2025

Dicembre 2024: jailbreak dal web, 5G pieno di falle, chiavi FIDO2 ingannate

Dicembre 2024 è il mese degli atti di ACM CCS. I jailbreak raccolti dal web aggirano le protezioni dei principali LLM. Il fuzzing dei nuclei LTE e 5G trova 119 vulnerabilità e i modem satellitari mostrano 18 nuovi attacchi. Anche le chiavi FIDO2 possono essere ingannate, mentre l'address poisoning su Ethereum fa vittime per milioni di dollari.

Ricerca · 31 dic 2024

Cleo, il secondo MOVEit: un software di trasferimento file e centinaia di violazioni

A dicembre 2024 due vulnerabilità nei prodotti di trasferimento file di Cleo sono state sfruttate in massa da Clop, con centinaia di vittime rivendicate e conferme come Hertz e Chicago Public Schools. L'analisi: furto di dati, patch insufficienti, cumulo e domande per i rinnovi.

Analisi · 31 dic 2024

Novembre 2024: pentest con agenti LLM, una backdoor sospetta in RPKI, IoT da aggiornare

Novembre 2024 mostra agenti LLM capaci di automatizzare un penetration test e backdoor che fanno uscire documenti dai sistemi RAG. Sul fronte delle infrastrutture, una vulnerabilità critica in un validatore RPKI potrebbe essere una backdoor intenzionale. Quasi metà delle app che aggiornano dispositivi IoT ha falle, e un monopattino diventa bersaglio di ransomware sulla batteria.

Ricerca · 30 nov 2024

Blue Yonder: il ransomware al fornitore che ha fermato i magazzini del retail

Il 21 novembre 2024 un ransomware ha colpito l'ambiente gestito di Blue Yonder, fermando le paghe da Starbucks e i magazzini dei freschi da Morrisons. L'analisi: interruzione per dipendenza, merce deperibile, cumulo nel retail e domande per i rinnovi.

Analisi · 30 nov 2024

Change Healthcare, 100 milioni di notifiche: il cumulo su un unico fornitore

Il 22 ottobre 2024 Change Healthcare ha comunicato circa 100 milioni di notifiche per l'attacco di febbraio; il conteggio finale è 192,7 milioni. L'analisi: concentrazione, interruzione per dipendenza, notifiche, riscatto e domande per i rinnovi.

Analisi · 31 ott 2024

Ottobre 2024: agenti LLM sotto test, cloud cifrato fragile, DDoS da misurare meglio

Ottobre 2024 porta i primi benchmark ampi sulla sicurezza degli agenti LLM: gli attacchi riescono spesso e le difese reggono poco. Sul fronte della crittografia applicata, quattro servizi di cloud cifrato su cinque mostrano gravi falle e i compilatori annullano le protezioni constant-time. Uno studio confronta i dati di industria e università sui DDoS e trova visioni divergenti.

Ricerca · 31 ott 2024