Negli Stati Uniti le autorità hanno intensificato il contrasto alle frodi legate ai falsi lavoratori IT da remoto collegati alla Corea del Nord, un fenomeno che negli ultimi anni ha colpito decine di aziende e generato milioni di dollari. In una recente operazione il Dipartimento di Giustizia ha incriminato 14 persone e sequestrato circa 187 computer, puntando a smantellare una rete che avrebbe permesso a operatori nordcoreani di ottenere impieghi in società americane usando identità rubate o inventate.

Microsoft ha annunciato, insieme a Health ISAC e al Japan Cybercrime Control Center, una operazione di contrasto che ha interrotto tre phishing kit molto diffusi noti come CoGUI, Haozi e Iron Man System. Questi strumenti erano al centro di un modello phishing as a service che permetteva a gruppi criminali di lanciare campagne su larga scala con template pronti e infrastruttura già configurata.

Il GDC Festival of Gaming 2027 si prepara a trasformare San Francisco in un punto di riferimento globale per chi lavora nel settore dei videogiochi e per chi vuole capire dove sta andando l’industria. L’evento si svolge dal 1 al 5 marzo 2027 al Moscone Center e propone cinque giorni di incontri, formazione e networking pensati per sviluppatori, publisher, investitori, professionisti del marketing e figure tecniche coinvolte nella creazione di esperienze interattive.

Una campagna di cyber attacchi potenziata dall’intelligenza artificiale ha colpito siti WordPress, piattaforme e-commerce e organizzazioni legate a infrastrutture critiche in Ucraina, portando al furto di oltre 628.000 record. L’attività mostra un modello operativo a doppio binario: da un lato un flusso globale automatizzato orientato al volume, dall’altro un flusso mirato e manuale concentrato su energia e servizi essenziali, con particolare attenzione a realtà locali come fornitori di utility.

I modelli di intelligenza artificiale di piccole dimensioni potrebbero essere a pochi mesi dal raggiungere capacità di auto-replicazione su dispositivi IoT come forni smart e Android TV box economici. Il rischio principale è la nascita di botnet IoT autonome e auto-propaganti difficili da arrestare, perché prive di un punto centrale da spegnere.

La difesa dal social engineering è diventata una priorità assoluta per le banche, dove la fiducia è un asset tanto importante quanto i sistemi informatici. Gli attaccanti lo sanno bene e, invece di provare a violare direttamente infrastrutture molto protette, puntano sempre più spesso a impersonare organizzazioni affidabili per convincere clienti e dipendenti a compiere azioni rischiose.

Nel panorama della cybersecurity il tempo tra la pubblicazione di una vulnerabilita e i primi tentativi di sfruttamento si sta riducendo a poche ore. Questa settimana un difetto critico nei prodotti Atlassian Data Center e stato preso di mira quasi subito, dimostrando quanto sia rischioso rimandare patch e mitigazioni.

La collaborazione tra CFO e CISO è diventata un pilastro della gestione del rischio in azienda, soprattutto mentre il cybercrime continua a crescere e a generare impatti economici enormi. Quando arriva un alert notturno su una possibile violazione, non si tratta solo di un problema IT ma di una potenziale crisi finanziaria capace di colpire bilanci, flussi di cassa, reputazione e continuità operativa.

Il gruppo di cybercriminali ShinyHunters è tornato al centro dell’attenzione dopo la notizia del fermo ad Amman, in Giordania, di un adolescente sospettato di avere un ruolo di guida nelle attività di furto dati ed estorsione online. Secondo diverse ricostruzioni investigative, il giovane avrebbe usato il nickname Rey e avrebbe iniziato a gestire o rilanciare il brand ShinyHunters in una fase di forte pressione delle forze dell’ordine, con indagini che coinvolgono anche la collaborazione con FBI per identificare altri membri e affiliati.

Ottobre è il Cybersecurity Awareness Month, un appuntamento nato nel 2004 grazie alla collaborazione tra il Dipartimento per la Sicurezza Interna degli Stati Uniti e la National Cybersecurity Alliance. Oggi questa campagna è più attuale che mai perché la minaccia informatica cresce in modo costante e colpisce cittadini, aziende e pubbliche amministrazioni.