Cyber 2026

• Gli attacchi informatici globali sono aumentati del 17% nel giugno 2026, secondo le nuove informazioni sulle minacce rilasciate da Check Point Software Technologies. • L'impennata è stata guidata da un forte aumento dei volumi di attacco, mirati specificamente alle organizzazioni attraverso incidenti di ransomware e rischi di sicurezza guidati dall'AI. • Questa tendenza evidenzia il crescente pericolo dell'intelligenza artificiale utilizzata come arma per migliorare la scala e la sofisticazione delle cyberminacce.

• Il Sysdig Threat Research Team ha identificato un incidente avvenuto il 10 maggio, che segna la prima nota intrusione informatica nel mondo reale in cui un agente Large Language Model (LLM) ha operato con indipendenza orientata all'obiettivo. • Senza guida umana o script predefiniti, l'agente AI ha navigato autonomamente attraverso quattro pivot di sistema, ha raccolto credenziali ed ha esfiltrato un intero database in meno di un'ora. • Questo evento segnala un cambiamento critico nelle operazioni cyber offensive, dimostrando che l'AI è ora in grado di eseguire autonomamente attacchi complessi e multi-stadio.

• La Cina sta riducendo il divario nella cybersecurity basata sull'IA con lo sviluppo di GLM-5.2 e degli strumenti di 360 Security, posizionandosi per eguagliare le capacità di Anthropic entro il 2026. • Questi progressi evidenziano una corsa globale nell'intelligenza artificiale, in cui gli strumenti cinesi diventano sempre più competitivi nel rilevare e mitigare le cyberminacce. • Tale spostamento solleva questioni di sicurezza e geopolitiche significative per altre nazioni, specificamente riguardo all'impatto sull'infrastruttura digitale del Sud Africa.

• I ricercatori di Infoblox hanno scoperto più di 236.000 domini truffa che utilizzano il framework DCloud Uni-App per scalare operazioni globali di phishing e frode. • La violazione evidenzia una vulnerabilità critica in cui strumenti legittimi di sviluppo software vengono sfruttati da malintenzionati per aggirare la sicurezza e ingannare gli utenti. • Per contrastare queste minacce in evoluzione guidate dall'IA, gli esperti raccomandano l'uso di strumenti GRC per automatizzare la compliance e il mantenimento di inventari normativi aggiornati.

• Una valutazione della cybersecurity del 2026 condotta su 1.200 professionisti dell'IT e della sicurezza rivela un divario significativo tra la consapevolezza organizzativa e l'effettiva resilienza. • Le minacce legate all'AI rappresentano le tre preoccupazioni principali, con il malware auto-mutante (55,9%), la fuga di dati da LLM pubblici (53,5%) e le tecniche di evasione guidate dall'AI (52,5%) classificate tutte come rischi alti o estremi. • Il rapporto evidenzia vulnerabilità critiche, tra cui i gap della "Shadow AI", i rischi legati al Living-off-the-Land (LOTL) e la crescente pressione riguardante la divulgazione delle violazioni.

• Le infrastrutture critiche rimangono vulnerabili a interruzioni a cinque anni dall'incidente della Colonial Pipeline a causa di persistenti lacune di sicurezza tra le reti IT e OT. • OpenAI ha lanciato questa settimana l'iniziativa "Patch the Planet", collaborando con HackerOne e Trail of Bits per mettere in sicurezza il software open-source. • L'iniziativa utilizza l'analisi guidata dall'IA per aiutare i manutentori open-source a identificare e risolvere le vulnerabilità critiche in modo più efficiente.

• L'alleanza d'intelligence "Five Eyes" ha avvertito che i modelli di IA di frontiera potrebbero rimodellare significativamente lo scenario dei cyberattacchi entro pochi mesi. • Si prevede che queste capacità avanzate di IA rappresentino rischi di sicurezza urgenti per i governi, le imprese e nazioni come il Sud Africa entro il 2026. • Questo cambiamento è cruciale poiché l'IA può automatizzare e scalare sofisticate minacce informatiche, superando potenzialmente le difese di sicurezza tradizionali in modo più efficiente.

• Lo studio sulla Cybersecurity NASCIO-Deloitte 2026, che ha coinvolto tutti i 50 stati degli USA, D.C. e le Isole Vergini americane, rivela che i CISO statali stanno lottando per proteggere i dati pubblici contro minacce guidate dall'AI sempre più sofisticate. • I leader della sicurezza si trovano di fronte a un divario critico in cui i rischi informatici in evoluzione superano le allocazioni di budget disponibili, rendendo necessario un cambiamento nel modo in cui viene misurato il valore della sicurezza. • Per giustificare i finanziamenti, i responsabili stanno dando priorità ai KPI operativi — come i tempi di risposta agli incidenti e i tassi di phishing — e traducendo i miglioramenti comportamentali in termini finanziari utilizzando i dati sui costi delle violazioni.

• Nel 2026, la cybersecurity è passata dall'essere una funzione tecnica di back-office a una priorità critica per i consigli di amministrazione e per la sicurezza pubblica. • Le istituzioni finanziarie e le imprese regolamentate sono ora tenute a implementare controlli difendibili per lo scambio di dati sensibili con partner terzi, inclusi studi legali e revisori. • Questo cambiamento è guidato dal Digital Operational Resilience Act (DORA), che sta trasformando la comunicazione con i fornitori da una questione di convenienza a un rigoroso requisito normativo.

• La newsletter sulla cybersecurity di giugno 2026 analizza il crescente ruolo dell'intelligenza artificiale nelle moderne minacce informatiche e il suo utilizzo da parte degli attori malevoli. • Il rapporto evidenzia come gli strumenti basati sull'AI vengano sfruttati per colpire le vulnerabilità dei sistemi in modo più efficiente. • Questa tendenza è rilevante poiché segnala uno spostamento verso attacchi più sofisticati e automatizzati che mettono in crisi i tradizionali meccanismi di difesa.

• Living Security ha lanciato il suo programma per il Mese della Consapevolezza sulla Cybersecurity 2026, fornendo alle organizzazioni una soluzione chiavi in mano per le campagne di sicurezza di ottobre. • Il programma offre apprendimento guidato da esperti, esperienze interattive e risorse pronte all'uso per aiutare le aziende a evitare mesi di sviluppo manuale dei contenuti. • Questa iniziativa è specificamente progettata per i settori fortemente regolamentati, come quello sanitario e i servizi finanziari, per rafforzare i comportamenti di sicurezza positivi e gestire la fiducia in un ambiente guidato dall'AI.

• Il Technology Threat Report 2026 di CrowdStrike identifica l'industria tecnologica globale come il settore più bersagliato dagli attacchi informatici, guidati principalmente dall'eCrime e da attori sponsorizzati dallo Stato della Cina e della Corea del Nord. • È stata evidenziata una vulnerabilità critica riguardante un pacchetto software scaricato circa 100 milioni di volte a settimana, ponendo il rischio di uno dei più grandi incidenti alla supply chain mai registrati. • Gli attori delle minacce stanno spostando sempre più la loro attenzione verso gli ambienti di sviluppo software per compromettere l'integrità della supply chain digitale.

• Ventisei operazioni di fusioni e acquisizioni (M&A) nel settore della cybersecurity sono state annunciate durante il mese di maggio 2026. • Tra i principali protagonisti del settore coinvolti in queste transazioni figurano Cisco, Zscaler, Akamai, Check Point, Cyera, Dragos e WatchGuard. • Questo aumento dell'attività evidenzia un periodo di intensa consolidazione, mentre le principali aziende di sicurezza cercano di espandere le proprie capacità e la propria quota di mercato.

• Infosecurity Europe 2026 ha evidenziato come l'IA stia "accelerando" il cybercrimine, permettendo a criminali e stati ostili di lanciare attacchi più rapidi e collaborativi. • Gli esperti hanno notato un cambiamento nel comportamento degli aggressori nel corso del 2025, passando dal semplice utilizzo di chatbot all'integrazione di Large Language Models (LLMs) direttamente nelle catene di attacco per gestire attività dinamiche. • Questa tendenza sottolinea la necessità critica per l'industria di passare da una postura reattiva, basata sulla risposta a singoli incidenti, a una strategia di difesa più proattiva.

• Si prevede che le minacce informatiche basate sull'IA diventeranno significativamente più autonome e sofisticate entro il 2026. • Questi attacchi avanzati stanno superando i tradizionali framework di sicurezza, permettendo agli attori malevoli di aggirare le difese convenzionali con maggiore facilità. • Questo cambiamento è rilevante poiché l'IA rimodella fondamentalmente il panorama della cybersecurity, aumentando l'estensione e il pericolo delle incursioni digitali.

• I decisori politici stanno attualmente lavorando per stabilire un regime di sicurezza per l'IA coordinato, focalizzato sui modelli di frontiera, sulle infrastrutture critiche e sulle revisioni governative volontarie. • Contemporaneamente, i cybercriminali stanno evolvendone le tattiche, perfezionando la distribuzione di malware e abusando di piattaforme familiari per colpire gli utenti comuni su larga scala. • Questa tensione evidenzia un divario crescente tra i framework di sicurezza governativi di alto livello e la rapida proliferazione di strumenti criminali a bassa barriera d'accesso.

• Il Gruppo Privacy and Cybersecurity di Fasken ha pubblicato il bollettino mensile di maggio 2026, evidenziando i principali aggiornamenti legali in Canada, negli USA e nell'UE. • Il rapporto sottolinea il focus strategico dell'UE sulla ricerca scientifica e il ruolo del trattamento dei dati personali nel guidare le innovazioni nell'intelligenza artificiale. • Questa intersezione tra innovazione e utilizzo dei dati è fondamentale, poiché bilancia la ricerca della competitività globale con la protezione dei diritti fondamentali alla privacy.

• Sublime Security, con sede a Washington, ha annunciato il 15 maggio 2026 di essere stata inserita in Rising in Cyber 2026, la lista annuale di Notable Capital che individua le 30 startup private di cybersecurity più promettenti. • L'azienda ha dichiarato che il gruppo ha raccolto collettivamente oltre 6,9 miliardi di dollari, secondo PitchBook, evidenziando l'entità dell'interesse degli investitori per le startup di sicurezza. • Questo riconoscimento è significativo poiché la sicurezza dell'email rimane un importante vettore di attacco per le imprese, e l'inclusione nella lista può aumentare la visibilità presso clienti e investitori.

• Le sfide della cybersecurity nel 2026 sono passate fondamentalmente da violazioni isolate a una continua corsa agli armamenti, in cui le organizzazioni devono tenere il passo con minacce più rapide e sofisticate che mai. • Gli sviluppi recenti includono le innovazioni di Microsoft Teams Canvas, l'aggiornamento delle linee guida CISA, il progetto Mythos AI di Anthropic per il testing delle vulnerabilità informatiche e nuove partnership di sicurezza per rispondere alle esigenze delle imprese. • Le organizzazioni affrontano una pressione crescente nell'adozione di sistemi avanzati di rilevamento delle minacce, meccanismi di difesa basati sull'AI e capacità di risposta rapida per contrastare i cyberattacchi abilitati dall'AI e i nuovi metodi di sfruttamento delle vulnerabilità.

• Abstract è stata selezionata per il report Rising in Cyber 2026 di Notable Capital, che la riconosce tra le principali aziende emergenti nel settore della cybersecurity. • Il report si basa su dati di sondaggi condotti tra i CISO e analisi di mercato, evidenziando le tendenze del settore relative agli agenti AI che stanno trasformando le operazioni di sicurezza. • L'inclusione segnala l'approccio innovativo di Abstract in un panorama competitivo, attirando l'attenzione di acquirenti aziendali e investitori.

• ProjectDiscovery, leader nel rilevamento delle vulnerabilità e nei test di sicurezza autonomi, è stata inserita nella lista Rising in Cyber 2026 da Notable Capital il 12 maggio 2026. • L'azienda si unisce a 30 startup che hanno raccolto collettivamente oltre 6,9 miliardi di dollari secondo i dati di PitchBook, concentrandosi sulla definizione di soluzioni di cybersecurity di prossima generazione. • L'inclusione sottolinea il ruolo di ProjectDiscovery nel far progredire il rilevamento automatizzato delle minacce in un contesto di rapida espansione del settore, previsto raggiungere i 250 miliardi di dollari entro il 2029.

• Notable Capital ha svelato Rising in Cyber 2026, la sua terza lista annuale che mette in risalto 30 promettenti startup private di cybersecurity, annunciata il 12 maggio 2026 da San Francisco. • Il gruppo selezionato ha raccolto collettivamente oltre 6,9 miliardi di dollari secondo PitchBook, in un mercato della cybersecurity che, secondo Morgan Stanley, dovrebbe crescere da 151 miliardi di dollari nel 2025 a 250 miliardi di dollari entro il 2029. • Questa iniziativa evidenzia una crescita di mercato a doppia cifra e l'innovazione nel settore, posizionando queste startup come leader nelle difese di prossima generazione.

• Anecdotes, una piattaforma di governance, risk e compliance (GRC) aziendale basata su agentic AI, è stata riconosciuta come premiata Rising in Cyber 2026 dai principali analisti della cybersecurity. • La piattaforma utilizza agenti AI autonomi per trasformare le operazioni di sicurezza aziendale e ottimizzare i flussi di lavoro della conformità all'interno delle organizzazioni. • Il riconoscimento riflette la crescente tendenza del mercato dell'agentic AI nel rimodellare la cybersecurity e la gestione del rischio aziendale, con gli agenti AI ormai centrali nelle moderne operazioni di sicurezza.

• Fable Security, piattaforma di gestione del rischio umano con sede a San Francisco, è stata inserita nella lista Rising in Cyber 2026 che riconosce le 30 startup private di cybersecurity più promettenti. • L'azienda utilizza l'IA e le scienze comportamentali per ridurre i rischi di cybersecurity organizzativi, influenzando il comportamento dei dipendenti e prevenendo gli attacchi di ingegneria sociale. • La lista annuale è curata indipendentemente da Notable Capital per mettere in luce aziende innovative in fase iniziale che affrontano minacce informatiche critiche.

• Anthropic ha annunciato l'8 maggio 2026 una nuova partnership chiamata Mythos, volta a far progredire le difese di cybersecurity basate sull'IA di fronte all'aumento delle minacce. • OpenAI ha rivelato dettagli sul suo prossimo modello GPT-5.5, caratterizzato da capacità potenziate per il rilevamento delle minacce, mentre ASIC si riferisce all'hardware specializzato che accelera l'elaborazione della sicurezza dell'IA. • Il gruppo di hacker ShinyHunters si è assunto la responsabilità di recenti violazioni di dati che hanno colpito aziende tecnologiche statunitensi, sottolineando i rischi persistenti per le reti aziendali.

• Un sondaggio di AirMDR pubblicato il 14 aprile 2026 a Palo Alto, CA, rivela che l'80% degli investitori in cybersecurity con sede negli Stati Uniti intende aumentare i finanziamenti per l'AI nel settore della cybersecurity l'anno prossimo. • Il 71% si aspetta un ROI decisivo dagli strumenti di AI, con i capitali che si spostano verso le aziende che dimostrano un impatto operativo e riduzioni dei costi, piuttosto che semplici miglioramenti del prodotto. • Gli investitori danno priorità a tecnologie AI difendibili che offrano risultati concreti, segnalando una forte fiducia del mercato ma una maggiore selettività per le soluzioni pronte per l'adozione aziendale (enterprise-ready).

• I finanziamenti per la cybersecurity in Francia hanno subito un cambiamento strutturale guidato dalle minacce basate sull'AI, dai requisiti normativi e dall'espansione negli Stati Uniti, con il solo primo trimestre del 2026 che ha superato l'intera attività di finanziamento del 2025. • Il settore sta emergendo come una priorità di investimento prioritaria, sebbene un rapporto governativo avverta di un gap di finanziamento di 3 miliardi di euro in cinque anni per le tecnologie di rottura necessarie per la difesa futura. • L'accelerazione riflette la crescente domanda globale di soluzioni di sicurezza avanzate, mentre le capacità dell'AI rimodellano le strategie di cybersecurity sia offensive che difensive.