Quando il danno nasce da un fornitore o da un software di terzi: responsabilità, interruzione dipendente e rivalsa.
Settimana dominata dalla sicurezza degli LLM: difese per gli agenti, per il fine-tuning e per le app Android che li integrano, più il watermarking del testo generato. Sul fronte hardware, canali laterali su NVLink tra GPU e un attacco Spectre-v2 negli engine JIT. Completano una nuova XSS via DoH, difetti del Single Sign-On mobile e la verifica del ratchet post-quantum di Signal.
Ricerca · 15 nov 2026
LeggiL'arrivo degli atti di una grande conferenza gonfia i conteggi, quindi i salti vanno letti con cautela. Il contenuto è forte sugli agenti AI (dirottamento degli agenti GUI Android, difese per quelli LLM), sul superamento delle protezioni di memoria (sandbox V8, MTE del kernel) e sui canali laterali sulle implementazioni crittografiche e nei TEE.
Ricerca · 15 nov 2026
LeggiDal 12 novembre 2026 un guasto ai server di Microsoft 365 ha fermato Outlook, Exchange Online e altri servizi in almeno 74 Paesi, senza segni di attacco. L'analisi: perché molte polizze cyber non scattano, periodo di attesa e quantificazione, il cumulo sul fornitore unico e domande per i rinnovi.
Analisi · 13 nov 2026
LeggiIl 4 novembre 2026 Crédit Mutuel Arkéa ha comunicato che attaccanti entrati dalla piattaforma di un fornitore hanno usato il conto della banca per trasferire oltre 100 milioni di euro, poi convertiti in criptovalute. L'analisi: la perdita di fondi tra polizza crime e cyber, il cumulo sul fornitore, la velocità della conversione, i controlli e le domande per i rinnovi.
Analisi · 11 nov 2026
LeggiQuesta settimana tre studi mettono alla prova gli agenti AI: tool MCP avvelenati che riescono in quasi un caso su quattro, tool firmati che fanno trapelare dati e file Office che il modello legge diversamente da noi. Sul fronte hardware spiccano un trojan nei sensori e due attacchi a SLH-DSA e ML-KEM. Chiudono bug del compilatore nelle zkVM e la NativeMessaging dei browser.
Ricerca · 08 nov 2026
LeggiIl 29 ottobre 2026 uno script di monitoraggio di un fornitore, caricato su Polymarket, è stato sostituito e ha sottratto circa 2,7 milioni di dollari da oltre 700 conti. L'analisi: quale polizza risponde, il cumulo sugli script di terzi, i controlli e le domande per i rinnovi.
Analisi · 04 nov 2026
LeggiCon la lettera del 7 luglio 2026 la Vigilanza bancaria della BCE ha chiesto alle banche significative un piano d'azione contro le minacce cyber potenziate dall'intelligenza artificiale, da consegnare entro il 31 ottobre. Il CERS ha alzato il rischio cyber sistemico a «grave». Una lettura da chi assume il rischio: cosa chiede la BCE, cosa cambia per le polizze cyber delle istituzioni finanziarie e quali domande portare nei rinnovi.
Normativa · 02 nov 2026
LeggiScheda aggiornata al 1° novembre 2026 sul regolamento (UE) 2022/2554 (DORA) e sul d.lgs. 23/2025: chi riguarda, gestione del rischio ICT, notifica degli incidenti gravi, fornitori ICT critici, sanzioni e riflessi sulla polizza cyber di banche, assicurazioni e intermediari.
Normativa · 02 nov 2026
LeggiScheda aggiornata al 1° novembre 2026 sulla direttiva NIS2 e sul d.lgs. 138/2024: chi riguarda, obblighi di sicurezza e di notifica, sanzioni, responsabilità degli organi di amministrazione e riflessi sulla polizza cyber.
Normativa · 02 nov 2026
LeggiScheda aggiornata al 1° novembre 2026 sul regolamento (UE) 2024/2847 (Cyber Resilience Act): quali prodotti riguarda, segnalazione delle vulnerabilità sfruttate in vigore dall'11 settembre 2026, requisiti di sicurezza dall'11 dicembre 2027, sanzioni e riflessi su polizze cyber, tech E&O e RC prodotti.
Normativa · 02 nov 2026
LeggiDal 9 dicembre 2026 il software è un prodotto per la direttiva (UE) 2024/2853. Cosa rientra nella PI, nella RC prodotti e nel cyber, dove le tre coperture si sovrappongono o lasciano vuoti, e cosa cambia nelle domande di sottoscrizione.
Normativa · 31 ott 2026
LeggiIl 29 ottobre 2026 Binance ha perso circa 6,3 miliardi di dollari, il furto di criptovalute più grande mai registrato. Un'analisi da sottoscrittore: quale polizza risponde, i limiti dell'autoassicurazione, l'esclusione per attacchi statali e le domande da portare nei rinnovi.
Analisi · 31 ott 2026
LeggiAgenti e modelli AI sono una nuova superficie di rischio: un segreto cancellato dalla memoria di un agente si recupera da riassunti e frammenti, un cloud provider deduce dati sensibili dalla latenza di un modello manipolato, AgentTriage ricostruisce cosa ha fatto un agente. Secondo filo, il social engineering. Sul post-quantum, una lettura critica degli attacchi a Classic McEliece.
Ricerca · 25 ott 2026
LeggiIl 29 luglio 2026 un attacco a CEVA Logistics ha fermato almeno otto magazzini europei, bloccando le merci di clienti come Bol, de Bijenkorf e Valve ed esponendo dati dei loro clienti. L'analisi: merci ferme nel magazzino di un altro, dati dei clienti presso il fornitore, cumulo sulla logistica e domande per i rinnovi.
Analisi · 31 ago 2026
LeggiIl 16 luglio 2026 Hugging Face ha comunicato che un agente AI autonomo, entrato con un dataset malevolo, aveva rubato credenziali e dati interni con migliaia di azioni in pochi giorni. L'analisi: l'attaccante automatico, la supply chain dell'intelligenza artificiale, il wording delle polizze sull'AI e domande per i rinnovi.
Analisi · 31 lug 2026
LeggiA giugno 2026 le estensioni degli agenti di programmazione diventano una nuova dipendenza della catena di fornitura, e i rilevatori attuali ne vedono solo una parte. L'adozione parziale di ROV crea dirottamenti BGP che la vittima non vede, AirDrop e Quick Share mostrano falle senza clic e uno studio ricostruisce come le forze dell'ordine violarono Encrochat.
Ricerca · 30 giu 2026
LeggiTra il 27 maggio e il 9 giugno 2026 ShinyHunters ha sfruttato una vulnerabilità sconosciuta di Oracle PeopleSoft contro oltre 100 organizzazioni, per due terzi università, rubando dati personali anche sensibili. L'analisi: lo schema MOVEit per la terza volta, il cumulo sull'istruzione e domande per i rinnovi.
Analisi · 30 giu 2026
LeggiTra fine aprile e inizio maggio 2026 ShinyHunters ha violato due volte Instructure, che produce la piattaforma Canvas usata da migliaia di scuole e università, e l'11 maggio la società ha pagato per evitare la pubblicazione dei dati. L'analisi: pagare per la sola estorsione, un fornitore per molti assicurati e domande per i rinnovi.
Analisi · 31 mag 2026
LeggiAprile 2026 porta gli atti di IEEE S&P. Messaggi 5G validi ma incoerenti mandano in crash i modem di 542 modelli di smartphone, e audio impercettibile dirotta gli assistenti vocali. Gli agenti che usano il computer causano danni anche con istruzioni innocue. Sul fronte post-quantistico, HQC e Falcon cedono a canali laterali. Chiudono il mese il mercato dei lead assicurativi e l'AI Act.
Ricerca · 30 apr 2026
LeggiIl 2 aprile 2026 CERT-EU ha attribuito a TeamPCP il furto di dati dal cloud della Commissione europea, entrato con una chiave rubata tramite una versione compromessa dello strumento open source Trivy: coinvolti almeno 30 enti dell'Unione. L'analisi: lo strumento di sicurezza come porta d'ingresso, l'infrastruttura condivisa e domande per i rinnovi.
Analisi · 30 apr 2026
LeggiFebbraio 2026 mette al centro la filiera degli agenti AI: le skill di terzi, pacchetti di istruzioni e script, contengono codice malevolo e iniezioni che gli agenti eseguono fino all'80% delle volte. Gli agenti possono esfiltrare dati senza lasciare tracce nella risposta, e gli LLM rendono la deanonimizzazione online un'operazione di massa. Chiudono il mese Android e passkey.
Ricerca · 28 feb 2026
LeggiIl 6 febbraio 2026 un ransomware ha fermato per almeno quattro giorni la piattaforma di pagamento statunitense BridgePay: esercenti costretti al solo contante, comuni e aziende idriche senza incassi online. L'analisi: il fornitore nascosto, periodo di attesa e franchigie, cumulo sui pagamenti e domande per i rinnovi.
Analisi · 28 feb 2026
LeggiGennaio 2026 è il mese di NDSS. Il malware porta con sé driver firmati e vulnerabili per spegnere le difese, e un'architettura come ACE separa la pianificazione degli agenti dalle app non fidate. Pochi neuroni reggono l'allineamento degli LLM, i password manager desktop cedono a tasti simulati e gli alias email confondono le identità. Completano il mese firmware IoT, PLC e pacchetti PyPI.
Ricerca · 31 gen 2026
LeggiIl 20 gennaio 2026 un server di aggiornamento dell'antivirus eScan ha distribuito per due ore un programma malevolo che bloccava gli aggiornamenti e scaricava altro codice, colpendo centinaia di computer in Asia meridionale. L'analisi: il canale fidato, il cumulo su un fornitore di sicurezza, chi paga e domande per i rinnovi.
Analisi · 31 gen 2026
LeggiOttobre 2025 mette alla prova gli agenti AI: un benchmark misura dodici attacchi tramite il Model Context Protocol, mentre la sola quantizzazione basta a nascondere una backdoor in un modello. Bastano 13 byte per far sbagliare strada al malware nel filtro di Gmail. Completano il mese la firma dei modelli su GPU, gli LLM contro gli aggiornamenti npm malevoli e l'amplificazione via inoltratori DNS.
Ricerca · 31 ott 2025
LeggiIl 15 ottobre 2025 F5 ha comunicato che un attore statale aveva rubato parti del codice sorgente di BIG-IP e informazioni su vulnerabilità non pubblicate, e la CISA ha emesso una direttiva d'emergenza. L'analisi: il furto che prepara i sinistri, esclusioni per attori statali, danno al fornitore e domande per i rinnovi.
Analisi · 31 ott 2025
LeggiIl 1° settembre 2025 un attacco ha fermato per cinque settimane le fabbriche di Jaguar Land Rover, con un costo stimato di 1,9 miliardi di sterline per l'economia britannica e oltre 5.000 imprese colpite. L'analisi: il fermo produttivo, la catena dei fornitori, il costo di non essere assicurati e domande per i rinnovi.
Analisi · 30 set 2025
LeggiSettembre 2025 si apre con EchoLeak, la prima iniezione di prompt senza clic sfruttata in un assistente aziendale in produzione. Gli atti di ACM CCS portano anche una difesa per gli agenti che usano il computer, dieci anni di campagne APT analizzati, attacchi alle firme SSH dei client e alla k-anonimizzazione dei dati clinici, e un dirottamento TCP da remoto su indirizzi IP condivisi.
Ricerca · 30 set 2025
LeggiTra l'8 e il 18 agosto 2025 token rubati all'assistente Drift di Salesloft hanno dato accesso ai dati Salesforce di oltre 700 organizzazioni, tra cui molti fornitori di sicurezza. L'analisi: autorizzazioni OAuth, segreti nel CRM, cumulo, responsabilità del fornitore e domande per i rinnovi.
Analisi · 31 ago 2025
LeggiAgosto 2025 mette in dubbio strumenti di base. CVSS, EPSS e gli altri sistemi di punteggio classificano in modo molto diverso le stesse vulnerabilità, e gli scanner dei modelli AI non vedono la maggior parte dei modi per avvelenarli. Le chiamate con voce clonata si smascherano con prove di ascolto, e i misuratori di robustezza delle password rivelano le password su cui sono stati addestrati.
Ricerca · 31 ago 2025
LeggiIl 3 luglio 2025 un ransomware ha fermato per circa sei giorni ordini e attivazione delle licenze di Ingram Micro, uno dei maggiori distributori di tecnologia. L'analisi: interruzione da dipendenza per rivenditori e fornitori di servizi gestiti, periodi di attesa, cumulo nel canale IT e domande per i rinnovi.
Analisi · 31 lug 2025
LeggiLuglio 2025 porta Rowhammer sulle GPU usate per l'AI, con modelli la cui accuratezza crolla fino all'80%. I modelli scaricati possono contenere malware autoestraente, gli agenti che gestiscono la posta cedono a un nuovo tipo di iniezione di prompt e un agente AI genera exploit redditizi per smart contract. Sul mobile, WebView e SDK aggirano le protezioni.
Ricerca · 31 lug 2025
LeggiGiugno 2025 sposta l'attenzione sul mondo fisico. Gli ufficiali di bordo raccontano GPS falsificati e ransomware sulle navi, i dati del bus CAN ricostruiscono il percorso di un'auto senza GPS e un video della stampante 3D basta a rubarne il progetto. Gli agenti che usano il computer cedono a istruzioni nascoste nelle schermate e il fuzzing trova dieci CVE nei modem 5G.
Ricerca · 30 giu 2025
LeggiA maggio 2025 Coinbase ha comunicato che addetti del supporto di un fornitore esterno, pagati da criminali, avevano copiato i dati di decine di migliaia di clienti, con una richiesta di 20 milioni di dollari respinta e 307 milioni di costi. L'analisi: infedeltà presso il fornitore, rimborsi volontari, D&O e domande per i rinnovi.
Analisi · 31 mag 2025
LeggiAd aprile 2025 un attacco partito da una password reimpostata presso un help desk esterno ha fermato per 46 giorni gli ordini online di Marks & Spencer, con un impatto stimato di 300 milioni di sterline e una polizza cyber fino a 100 milioni. L'analisi: limite e danno, help desk, cumulo per attore e domande per i rinnovi.
Analisi · 30 apr 2025
LeggiAprile 2025 è il mese degli agenti collegati a strumenti esterni: MCP permette di esfiltrare credenziali, un documento malevolo dirotta la scelta degli strumenti e una nuova difesa allena un LLM a riconoscere l'iniezione di prompt. Fuori dall'AI, la backdoor di XZ Utils viene ricostruita, le previsioni meteo basate su AI si falsano e SSH post-quantum riceve la prima analisi completa.
Ricerca · 30 apr 2025
LeggiIl 14 e 15 marzo 2025 il componente tj-actions/changed-files, usato da oltre 23.000 repository, è stato alterato per stampare nei log i segreti CI/CD; il primo bersaglio era un progetto di Coinbase. L'analisi: costi senza furto, pipeline come fornitore, responsabilità, cumulo e domande per i rinnovi.
Analisi · 31 mar 2025
LeggiIl 21 febbraio 2025 Bybit ha perso circa 1,5 miliardi di dollari in ether durante un trasferimento dal portafoglio freddo, con un'interfaccia di firma manipolata presso il fornitore Safe{Wallet}. L'analisi: polizze cyber, crime e custodia, attribuzione statale e domande per i rinnovi.
Analisi · 28 feb 2025
LeggiGennaio 2025 porta gli atti di NDSS. Gli adattatori dei modelli aperti possono nascondere trojan, e la cache condivisa dei server LLM lascia trapelare i prompt degli altri utenti. Il LiDAR di un'auto autonoma si inganna a 60 km/h da 110 metri, gli attaccanti usano Tor per colpire i dispositivi IoT senza cloud e il CSS basta a identificare browser ed email.
Ricerca · 31 gen 2025
LeggiA gennaio 2025 PowerSchool ha avvisato i distretti scolastici di un furto di dati su decine di milioni di studenti e insegnanti, partito da un account del supporto. L'analisi: accessi privilegiati del fornitore, riscatto, notifiche, cause e domande per i rinnovi.
Analisi · 31 gen 2025
LeggiA dicembre 2024 due vulnerabilità nei prodotti di trasferimento file di Cleo sono state sfruttate in massa da Clop, con centinaia di vittime rivendicate e conferme come Hertz e Chicago Public Schools. L'analisi: furto di dati, patch insufficienti, cumulo e domande per i rinnovi.
Analisi · 31 dic 2024
LeggiNovembre 2024 mostra agenti LLM capaci di automatizzare un penetration test e backdoor che fanno uscire documenti dai sistemi RAG. Sul fronte delle infrastrutture, una vulnerabilità critica in un validatore RPKI potrebbe essere una backdoor intenzionale. Quasi metà delle app che aggiornano dispositivi IoT ha falle, e un monopattino diventa bersaglio di ransomware sulla batteria.
Ricerca · 30 nov 2024
LeggiIl 21 novembre 2024 un ransomware ha colpito l'ambiente gestito di Blue Yonder, fermando le paghe da Starbucks e i magazzini dei freschi da Morrisons. L'analisi: interruzione per dipendenza, merce deperibile, cumulo nel retail e domande per i rinnovi.
Analisi · 30 nov 2024
LeggiIl 22 ottobre 2024 Change Healthcare ha comunicato circa 100 milioni di notifiche per l'attacco di febbraio; il conteggio finale è 192,7 milioni. L'analisi: concentrazione, interruzione per dipendenza, notifiche, riscatto e domande per i rinnovi.
Analisi · 31 ott 2024
LeggiSettembre 2024 segna il passaggio della sicurezza dell'AI dai modelli agli agenti: pagine web che rubano dati personali agli agenti e una difesa basata sui flussi. L'ingegneria sociale si automatizza con chiamate gestite da un LLM, mentre uno studio sul campo ridimensiona la formazione anti-phishing. Sul post-quantum, attacchi a iniezione di guasti colpiscono ML-KEM e ML-DSA su microcontrollori.
Ricerca · 30 set 2024
Leggi