Forensics

• L'edizione del 24 giugno 2026 di Digital Forensics Magazine riporta diversi incidenti informatici di alto profilo, tra cui una presunta violazione presso Tata Electronics e interruzioni causate da ransomware presso Bajaj Auto. • Il rapporto evidenzia minacce informatiche geopolitiche più ampie, mirate specificamente ai servizi bancari iraniani e azioni di contrasto contro le infrastrutture di operazioni di scam nel Sud-est asiatico. • Sono stati emessi avvisi di sicurezza critici riguardanti i rischi informatici legati all'AI, lo sfruttamento di plugin WordPress e lo sviluppo di politiche di sicurezza post-quantum.

• Un riepilogo delle notizie delle ultime 48 ore del 15 giugno 2026 mette in evidenza una serie di incidenti informatici critici, tra cui una violazione dei dati presso la Nottingham University e lo sfruttamento di una vulnerabilità zero-day di PeopleSoft. • Il rapporto dettaglia diverse minacce, che vanno dai cyberattacchi mirati alle banche iraniane e rischi di sicurezza nei software Splunk e Ivanti, fino ad attività di spionaggio a lungo termine. • Le forze dell'ordine hanno intrapreso azioni significative attraverso un'operazione guidata dall'FBI per smantellare infrastrutture di phishing, mentre sono state introdotte nuove misure politiche per migliorare la conservazione delle prove e la resilienza informatica.

• Sono emersi una serie di incidenti informatici, tra cui indagini su violazioni della piattaforma di apprendimento Canvas che hanno interessato diverse università e interruzioni causate da ransomware presso Foxconn e West Pharmaceutical. • Gli avvisi di sicurezza evidenziano lo sfruttamento attivo di una vulnerabilità critica di cPanel e la crescente minaccia delle tecniche di sfruttamento assistite dall'IA. • Europol ha pubblicato la sua ultima valutazione sulla criminalità informatica, fornendo informazioni aggiornate sul panorama delle minacce globali e sulle fughe di dati degli operatori di ransomware.

• Il 5 giugno 2026, gli investigatori di digital forensics hanno tracciato l'accesso non autorizzato a una piattaforma di registrazione per gli aiuti a Gaza e hanno analizzato lo sfruttamento di un difetto della cache di Magento. • I ricercatori della sicurezza hanno identificato una compromissione della supply-chain di npm che ha interessato 36 pacchetti e hanno esposto tecniche di manipolazione relative alle notifiche di Gemini. • Le autorità di contrasto hanno smantellato con successo l'infrastruttura di truffe legata a complessi fraudolenti situati nel Sud-est asiatico.

• Una campagna di supply-chain di giugno 2026 ha compromesso i pacchetti npm sotto il namespace @redhat-cloud-services, creando un rischio di sicurezza globale per i team di sviluppo e cloud. • Unit 42 consiglia agli investigatori di analizzare l'attività di GitHub, i log CI/CD e le dipendenze a valle per determinare se il codice malevolo sia entrato nelle pipeline o abbia esposto i token di distribuzione. • Il regolatore dei titoli di Hong Kong ha avvertito le società licenziate che le minacce informatiche basate sull'IA si stanno evolvendo più rapidamente rispetto ai test di controllo legacy, prendendo di mira specificamente le istituzioni finanziarie della regione APAC.