Hackers

• I ricercatori hanno scoperto che l'IA viene ora utilizzata per alimentare ogni fase dei cyberattacchi, dall'identificazione delle vulnerabilità di sicurezza alla generazione di comandi e all'esecuzione di intrusioni. • I risultati indicano che queste operazioni sono sempre più automatizzate, richiedendo spesso un minimo di supervisione umana per condurre complesse operazioni informatiche. • Sia i modelli di IA statunitensi che quelli cinesi sono stati identificati come strumenti utilizzati in questi attacchi, evidenziando un rischio globale attraverso diversi ecosistemi tecnologici.

• L'azienda di cybersecurity CrowdStrike ha riferito martedì che gli hacker legati alla Cina sono diventati la principale minaccia di spionaggio per le società tecnologiche nell'ultimo anno. • L'aumento dei bersagli è attribuito al rapido incremento degli investimenti globali e dello sviluppo delle tecnologie di intelligenza artificiale (AI). • Un portavoce dell'Ambasciata cinese a Washington ha respinto tali affermazioni definendole "vilipendii e calunnie", sostenendo che la Cina si opponga all'hacking e operi in conformità alla legge.

• L'azienda di cybersecurity CrowdStrike ha pubblicato un rapporto martedì 9 gennaio, identificando gli hacker sostenuti dalla Cina come la singola più grande minaccia di spionaggio per le aziende tecnologiche globali. • Il rapporto, che ha monitorato le minacce informatiche globali dal 1° aprile 2025 al 31 marzo 2026, osserva che il settore tecnologico è il bersaglio principale per le spie e i cybercriminali sponsorizzati dagli Stati. • Questi attori mirano specificamente alla proprietà intellettuale e ai segreti economici, con una particolare attenzione al settore dell'intelligenza artificiale (AI) in rapida crescita.

• A Security, una startup fondata da veterani israeliani della cybersecurity, è uscita dalla fase stealth dopo aver raccolto 37 milioni di dollari in finanziamenti da Lightspeed e Cyberstarts. • La piattaforma autonoma dell'azienda è progettata per identificare e risolvere i percorsi di exploit, impedendo agli hacker dotati di IA di concatenare le vulnerabilità in violazioni su vasta scala. • Il team fondatore include ex esperti di Check Point Software, Hunters, l'Unità 8200 dell'IDF e Sygnia, apportando un'esperienza specializzata in operazioni di red-team e ingegneria dell'IA.

• Hacker sponsorizzati dallo stato della Corea del Nord stanno implementando strumenti di IA per scansionare e sfruttare i punti ciechi della cybersecurity nelle reti target, secondo un nuovo report di Google sulla sicurezza informatica. • Il report descrive come questi attori utilizzino l'IA generativa per le attività di ricognizione, automatizzando la scoperta di vulnerabilità su larga scala, superando i tradizionali metodi manuali. • Questo sviluppo sottolinea il duplice ruolo dell'IA, sia come risorsa difensiva per le aziende di cybersecurity che come arma offensiva per gli avversari statali.

L'hacking del sistema di apprendimento online ha causato il caos per studenti e docenti la scorsa settimana, ritardando alcuni esami finali. La società che gestisce il sistema di apprendimento online Canvas ha dichiarato di aver raggiunto un accordo con gli hacker per eliminare i dati sottratti in un cyberattacco che ha creato disagi agli studenti, molti dei quali nel pieno degli esami finali. Instructure, la società madre di Canvas, ha affermato in un post online di aver "raggiunto un accordo con l'attore non autorizzato coinvolto in questo incidente". Continua a leggere...

Il portavoce dei Liberali afferma che le «capacità sovrane» del paese sono state erose. Segui le notizie di oggi in diretta Ricevi la nostra email con le ultime notizie, l'app gratuita o il podcast quotidiano I criminali informatici hanno hackerato il sistema informatico del ministero delle finanze dello Sri Lanka e hanno sottratto 2,5 milioni di dollari USA, riferisce l'Agence France Presse. Si tratta della somma più alta di denaro mai rubata da hacker a un'istituzione statale nel paese oppressamente indebitato, che si sta riprendendo da una paralizzante crisi economica nel 2022, dopo che Colombo è arrivata al default sul suo debito esterno di 46 miliardi di dollari USA. Parlando francamente, se l'ANZUS deve continuare per altri 75 anni, dobbiamo investire nella nostra base industriale e nella nostra forza di difesa. Continua a leggere...

L'agenzia per la cybersicurezza della Gran Bretagna afferma che le aziende devono aumentare la vigilanza per prevenire attacchi di spionaggio Business live – ultimi aggiornamenti Le imprese britanniche sono esortate a intensificare la loro vigilanza contro un piano di hacking collegato alla Cina che utilizza dispositivi comuni per lo spionaggio. Il National Cyber Security Centre (NCSC) del Regno Unito e le agenzie di altri nove paesi hanno avvertito dei persistenti tentativi da parte di gruppi sostenuti da Pechino di hackerare apparecchiature come i router wifi per lanciare cyber-attacchi. Continua a leggere...

• Hacker legati alla Corea del Nord hanno perpetrato un furto di criptovalute per 290 milioni di dollari da Kelp DAO, segnando il più grande colpo agli asset digitali dell'anno e dimostrando le persistenti minacce per le piattaforme blockchain. • L'attacco sottolinea le vulnerabilità nelle infrastrutture della finanza decentralizzata e la sofisticazione delle operazioni cybercriminali sponsorizzate da Stati che prendono di mira gli asset crypto. • Gli esperti di sicurezza avvertono di un crescente coordinamento tra gruppi criminali e attori statali che mirano a detenzioni di criptovalute ad alto valore su scala globale.

• L'esperto sottolinea l'importanza di mantenere i router aggiornati e di monitorare eventuali attività insolite, poiché gli hacker potrebbero «reindirizzare l'utente verso siti falsi» • L'agenzia per la cybersicurezza del Regno Unito ha dichiarato che hacker russi stanno sfruttando i router internet di comune vendita per raccogliere informazioni a scopi di spionaggio. • L'attacco potrebbe consentire agli aggressori di ottenere le credenziali degli utenti, reindirizzarli verso siti falsi e potenzialmente accedere ad altri dispositivi della rete domestica, come telefoni e PC, ha affermato Alan Woodward, professore presso l'Università di Surrey.

• Il gruppo sostenitore dell'Iran Handala ha rivendicato la responsabilità dell'hacking di Stryker, un'azienda di tecnologia medica con sede nel Michigan, in ritorsione per gli attacchi statunitensi che hanno ucciso scolari iraniani. • DigiCert ha tracciato quasi 5.800 cyberattacchi condotti da quasi 50 gruppi legati all'Iran, mirati principalmente ad aziende statunitensi e israeliane. • Gli attacchi includevano l'uso di spyware tramite false app per rifugi antiatomici su dispositivi Android durante i lanci di missili iraniani contro Israele, accedendo a fotocamere, posizioni e dati.

• Hacker legati all'Iran hanno pubblicato messaggi privati e fotografie appartenenti al Direttore dell'FBI Kash Patel in quella che sembra essere un'operazione di ritorsione informatica in un clima di crescenti tensioni tra Stati Uniti e Iran. • La violazione rappresenta un incidente di sicurezza significativo che ha preso di mira l'alta dirigenza dell'intelligence statunitense durante l'acutizzarsi del conflitto in Medio Oriente. • L'incidente sottolinea le crescenti minacce informatiche e le capacità iraniane di penetrare nei sistemi di sicurezza del governo degli Stati Uniti.

• L'Handala Hack Team ha pubblicato più di 300 email provenienti dalla casella di posta di Kash Patel tra il 2010 e il 2019 • Hacker legati all'Iran hanno violato la casella di posta elettronica personale di Kash Patel, direttore dell'FBI, pubblicando su internet fotografie dello stesso e altri documenti, secondo quanto dichiarato venerdì dagli hacker e dal bureau. • Sul proprio sito web, il gruppo di hacker Handala Hack Team ha affermato che Patel "troverà ora il suo nome tra la lista delle vittime hackerate con successo". Gli hacker hanno pubblicato una serie di fotografie personali di Patel mentre sniffava e fumava sigari, guidava un'auto convertibile d'epoca e faceva una smorfia mentre scattava un selfie allo specchio con una grande bottiglia di rum.

• Hacker legati all'Iran hanno condotto un cyberattacco la scorsa settimana contro Stryker, un'azienda statunitense di tecnologia medica, esponendo le moderne minacce informatiche alle infrastrutture critiche. • L'incidente funge da campanello d'allarme per gli Stati Uniti riguardo alle vulnerabilità del settore sanitario nei confronti di attori statali. • Stryker, un attore principale nel med-tech, ha subito interruzioni che evidenziano i rischi crescenti derivanti dalle operazioni cyber geopolitiche.