Cyberattack

• La Corea del Sud sta preparando nuove misure per contrastare i cyberattacchi basati sull'AI a seguito delle preoccupazioni sollevate da Claude Mythos Preview di Anthropic, secondo un riepilogo sulla cybersecurity del 13 maggio. • La risposta politica riportata riflette i crescenti timori che gli strumenti di AI avanzata possano abbassare la barriera per il phishing, lo sviluppo di malware e i tentativi di intrusione automatizzati. • La questione è rilevante poiché la Corea del Sud è un'economia altamente digitalizzata con una forte esposizione nelle reti governative, di telecomunicazioni, finanziarie e manifatturiere.

• Google ha annunciato l'11 maggio 2026 di aver interrotto un cyberattacco avanzato condotto da un gruppo criminale che sfruttava vulnerabilità guidate dall'IA in sistemi informatici globali. • Gli aggressori hanno sviluppato un exploit zero-day utilizzando l'IA per la scoperta di vulnerabilità e hanno pianificato un evento di sfruttamento di massa mirato a un popolare strumento di amministrazione di sistemi basato sul web e open-source, aggirando l'autenticazione a due fattori. • Il Google's Threat Intelligence Group (GTIG) ha identificato e contrastato proattivamente la minaccia, collaborando con il fornitore interessato per una divulgazione responsabile al fine di prevenire una compromissione diffusa.

• Il blackout di Canvas a livello nazionale ha lasciato studenti e docenti in einer situazione di stallo, costringendoli a riorganizzare rapidamente la fine dell'anno accademico. • Un sistema utilizzato da migliaia di scuole e università negli Stati Uniti è rimasto offline giovedì a causa di un cyberattacco, creando il caos mentre gli studenti cercavano di studiare per gli esami finali e sottolineando la dipendenza dell'istruzione dalla tecnologia. • Gli studenti si sono rapidamente rivolti ai social media per chiedere se altri avessero problemi di accesso a Canvas, con molti in preda al panico per l'impossibilità di visualizzare i materiali didattici contenuti nella piattaforma per studiare per i loro esami finali.

• CrowdStrike ha rivelato il 25 aprile 2026 un sofisticato cyberattacco tramite software di terze parti compromesso, che ha colpito 2,5 milioni di cartelle cliniche presso Change Healthcare, sussidiaria di UnitedHealth. • Gli attaccanti, collegati al Lazarus Group della Corea del Nord, hanno esfiltrato dati per oltre 72 ore prima del rilevamento, richiedendo un riscatto di 22 milioni di dollari. • L'incidente evidenzia le vulnerabilità nelle supply chain informatiche della sanità statunitense, spingendo l'HHS a emanare direttive di emergenza per oltre 500 fornitori.

• IBM ha annunciato IBM Autonomous Security il 15 aprile 2026, implementando agenti AI coordinati per rilevare e contenere le minacce a velocità macchina senza l'intervento umano. • Il servizio affronta una lacuna critica: gli aggressori ora raggiungono il movimento laterale completo nella rete in soli 27 secondi, rispetto a una media di 29 minuti nel 2024—un miglioramento della velocità del 65% che genera un'urgente domanda di difese potenziate dall'AI. • Gli attacchi abilitati dall'AI sono aumentati dell'89% su base annua nel 2025, con un incremento del 44% degli assalti che sfruttano applicazioni rivolte al pubblico, spingendo i principali fornitori di sicurezza ad adottare strategie di difesa AI autonome.

• CrowdStrike ha rivelato il 20 aprile 2026 un sofisticato attacco alla supply chain che ha colpito 1.200 clienti statunitensi, tra cui aziende Fortune 500, attraverso software di terze parti compromessi. • Gli aggressori hanno distribuito un ransomware, crittografando sistemi critici e richiedendo 50 milioni di dollari in Bitcoin; non è stata ancora confermata alcuna esfiltrazione di dati. • L'incidente evidenzia i crescenti rischi nelle supply chain del software, riecheggiando la violazione di SolarWinds, con l'FBI che si unisce all'indagine.

• Il Centro di Difesa Cibernetica della NATO ha convocato una sessione di emergenza venerdì sera dopo che la Russia ha lanciato un sofisticato cyberattacco contro la rete elettrica e gli impianti di trattamento delle acque della Polonia, colpendo temporaneamente 2,3 milioni di residenti. • Le autorità polacche attribuiscono l'attacco all'intelligence militare russa, sostenendo che siano state utilizzate varianti di malware precedentemente sconosciute, progettate per eludere i sistemi di difesa della NATO e testare la resilienza cibernetica dell'alleanza. • L'incidente ha spinto la NATO a innalzare lo stato di allerta cibernetica al livello 3, il più alto nella storia dell'alleanza, e ha innescato consultazioni sull'Articolo 5 relativamente alle implicazioni per la difesa collettiva.

• IBM ha lanciato IBM Autonomous Security il 17 aprile 2026, un servizio AI multi-agente che automatizza il rilevamento, l'applicazione delle policy e la rimozione di attacchi guidati da AI di frontiera in ambienti ibridi. • La soluzione affronta i cosiddetti 'attacchi agentici' emergenti, in cui gli avversari utilizzano modelli AI avanzati; quasi l'80% dei leader IT globali cita l'AI come un rischio di sicurezza primario. • IBM ha inoltre rilasciato uno strumento di valutazione della cybersecurity aziendale focalizzato sulle minacce provenienti dai large language models e dall'AI generativa.