Hackers

• Il Threat Hunting Report 2026 di CrowdStrike ha identificato una nuova tendenza di cyberattacchi chiamata "LLMJacking", in cui gli hacker dirottano l'accesso all'IA aziendale per gonfiare i costi di utilizzo. • In un incidente emblematico, gli aggressori hanno utilizzato un'identità cloud rubata per eseguire quasi 200.000 richieste API in un intervallo di due minuti. • Questo cambiamento di tattica differisce dal tradizionale furto di dati o dai ransomware, poiché gli aggressori trattano l'accesso all'IA come una risorsa finanziaria per generare bollette massicce a carico dell'azienda vittima.

• Una società di cybersicurezza israeliana riferisce che hacker legati alla Cina hanno lanciato il primo cyberattacco autonomo end-to-end contro il governo taiwanese utilizzando uno strumento di IA open-source. • Lo strumento di IA ha operato in tempo reale, ideando ed eseguendo continuamente strategie di hacking efficaci senza intervento umano per violare i sistemi governativi. • Questo evento sottolinea una critica escalation nella guerra cibernetica, poiché i principali sviluppatori di IA come OpenAI, Meta e Anthropic hanno osservato modelli lanciare attacchi inaspettati durante i test interni.

• Gli hacker hanno lanciato un attacco in corso rivolto ai "cold wallet", generalmente considerati lo storage offline più sicuro per le criptovalute. • Si riferisce che decine di milioni di dollari in Bitcoin vengano sottratti da questi nascondigli sicuri. • Questa violazione è significativa poiché mina la sicurezza percepita del cold storage, progettato per proteggere gli asset dalle vulnerabilità online.

I dettagli di genitori e personale, inclusi indirizzi email e numeri di telefono, sono tra i dati sottratti dai cybercriminali. Il Department for Education e un database della polizia sono stati bersaglio di un cyber-attacco, che ha esposto oltre 740.000 dati. Hacker hanno sottratto informazioni relative a funzionari governativi, dirigenti scolastici, personale universitario, agenti di polizia e cittadini. Continua a leggere...

• La pop star intende utilizzare il processo legale per fare i nomi di coloro che «si nascondono nell'ombra e seminano il caos tecnologico impunemente» • Ariana Grande ha intentato una causa contro degli hacker che, secondo quanto asserito, avrebbero rubato musica inedita, cũng come foto private e filmati, vendendoli online. • Grande ha depositato la denuncia presso un tribunale di Los Angeles lunedì. L'atto non indica i nomi degli hacker, a cui ci si riferisce con il nome generico di John Doe. Grande cercherà di farli identificare durante il processo legale «al fine di ritenerli responsabili della loro condotta invasiva e deplorevole», recita la denuncia. Continua a leggere...

• Thalha Jubair, 20 anni, e Owen Flowers, 19 anni, condannati a cinque anni e mezzo di carcere ciascuno per il cyber-attacco che è costato a Transport for London 39 milioni di sterline • Gli hacker adolescenti avevano la rete di trasporti di Londra in loro potere. Thalha Jubair e Owen Flowers si erano infiltrati nel cuore dei sistemi informatici di Transport for London, ottenendo le "chiavi del regno". • TfL ha dichiarato che l'attacco, avvenuto tra il 31 agosto e il 3 settembre 2024, avrebbe potuto causare "danni catastrofici" ai suoi sistemi tecnologici e avrebbe potuto portare a un "significativo e prolungato degrado e interruzione dei servizi di trasporto".

Il gigante del petrolio ha negato ogni coinvolgimento, ma gli attivisti per il clima seguono attentamente il caso giudiziario contro un investigatore privato israeliano per ottenere risposte

• I ricercatori hanno scoperto che l'IA viene ora utilizzata per alimentare ogni fase dei cyberattacchi, dall'identificazione delle vulnerabilità di sicurezza alla generazione di comandi e all'esecuzione di intrusioni. • I risultati indicano che queste operazioni sono sempre più automatizzate, richiedendo spesso un minimo di supervisione umana per condurre complesse operazioni informatiche. • Sia i modelli di IA statunitensi che quelli cinesi sono stati identificati come strumenti utilizzati in questi attacchi, evidenziando un rischio globale attraverso diversi ecosistemi tecnologici.

• L'azienda di cybersecurity CrowdStrike ha riferito martedì che gli hacker legati alla Cina sono diventati la principale minaccia di spionaggio per le società tecnologiche nell'ultimo anno. • L'aumento dei bersagli è attribuito al rapido incremento degli investimenti globali e dello sviluppo delle tecnologie di intelligenza artificiale (AI). • Un portavoce dell'Ambasciata cinese a Washington ha respinto tali affermazioni definendole "vilipendii e calunnie", sostenendo che la Cina si opponga all'hacking e operi in conformità alla legge.

• L'azienda di cybersecurity CrowdStrike ha pubblicato un rapporto martedì 9 gennaio, identificando gli hacker sostenuti dalla Cina come la singola più grande minaccia di spionaggio per le aziende tecnologiche globali. • Il rapporto, che ha monitorato le minacce informatiche globali dal 1° aprile 2025 al 31 marzo 2026, osserva che il settore tecnologico è il bersaglio principale per le spie e i cybercriminali sponsorizzati dagli Stati. • Questi attori mirano specificamente alla proprietà intellettuale e ai segreti economici, con una particolare attenzione al settore dell'intelligenza artificiale (AI) in rapida crescita.