In evidenza · Operazione in corso

Un attore legato a uno Stato penetra la catena di fornitura di tre operatori telecom europei

OSINT · RIELABORATA Fig. 1 — Infrastruttura di comando compromessa

Ricostruzione. Secondo le analisi incrociate di più società di threat intelligence, l'intrusione sarebbe iniziata da un fornitore di software di gestione e si sarebbe propagata ai sistemi di routing. Gli indicatori puntano a un gruppo persistente già noto per operazioni di spionaggio sulle comunicazioni.

Dispaccio · Analisi FONTI: 4 AGGIORNATO 23:14

Ultim'ora

Vulnerabilità · Attiva

Zero-day su gateway VPN sfruttato prima della patch: direttiva d'emergenza

Catalogata tra le falle sfruttate attivamente; mitigazione obbligatoria entro 72 ore per le agenzie.

Ransomware · Europa

Logistica portuale del Nord Europa paralizzata, riscatto in criptovaluta

Operazioni di banchina rallentate; rivendicazione comparsa su un sito di leak.

Malware · Spionaggio

Nuovo loader modulare osservato in campagne contro l'industria della difesa

Catena d'infezione via documenti civetta; persistenza tramite componenti firmati.

Crittografia · Policy

Migrazione post-quantum: nuove scadenze per le infrastrutture critiche

Le autorità fissano la dismissione degli algoritmi a rischio.

APT & Stato

Operazioni attribuite ad attori statali

Spionaggio · Telecom

Anatomia di un'intrusione nella dorsale europea

Dal fornitore compromesso ai sistemi di routing: la ricostruzione tecnica passo per passo, con gli indicatori resi pubblici dalle società di analisi.

ANALISI8 min

Influenza · Infrastrutture

Pre-posizionamento nelle reti dei servizi essenziali

Il dibattito tra le agenzie occidentali sul cosiddetto accesso dormiente alle utility critiche.

DOSSIER12 min

Attribuzione

Come si assegna la paternità di un attacco

Impronte, errori operativi e fusi orari: i metodi (e i limiti) dell'attribuzione moderna.

METODO6 min

Vulnerabilità / CVE

Bollettino di severità · Ultime 24 ore

Critico CVE-2026-••••1
Esecuzione di codice remoto non autenticata in un gateway di accesso remoto — sfruttata attivamente. 9.8CVSS v4

Critico CVE-2026-••••2
Bypass dell'autenticazione in una piattaforma di gestione identità federata. 9.4CVSS v4

Alto CVE-2026-••••3
Escalation di privilegi locale in un driver di sistema ampiamente distribuito. 8.1CVSS v4

Alto CVE-2026-••••4
Deserializzazione insicura in un framework server-side molto diffuso. 7.7CVSS v4

Medio CVE-2026-••••5
Divulgazione d'informazioni in un componente di virtualizzazione. 6.3CVSS v4

Exploit & Tecniche

Osservati in libertà

Edge · Attivo

Lo sfruttamento di massa dei dispositivi di confine, spiegato

Perché firewall, VPN e appliance esposte restano il primo bersaglio: superficie d'attacco, tempi di patch e telemetria. Cronaca e contesto, senza istruzioni operative.

CONTESTO

Malware · Analisi

Il ritorno dei loader modulari

Architettura a plugin, offuscamento e vie di persistenza: cosa raccontano i report pubblici sulle famiglie emergenti.

TECNICA

Ransomware & Crittografia

Estorsione, riscatti e difesa

Estorsione · Europa

Doppia estorsione: il modello che non muore

Cifratura più furto dati: come i gruppi massimizzano la pressione e cosa dicono le linee guida sul pagamento.

DOSSIER

Post-quantum

Conto alla rovescia verso gli algoritmi resistenti

Cosa cambia per TLS, firme e PKI quando la crittografia classica andrà in pensione.

SPIEGAZIONE

Difesa

Backup immutabili: l'ultima linea

Perché la resilienza del ripristino conta più della prevenzione, secondo chi gestisce incidenti.

PRATICA