Threats

• Esperti del settore hanno avvertito, durante un forum regionale a Tokyo giovedì, che la rapida adozione dell'intelligenza artificiale sta intensificando i rischi per la cybersecurity in tutta l'Asia. • L'IA viene utilizzata per creare minacce più sofisticate e difficili da individuare, che spaziano da truffe avanzate a deepfake di alta qualità. • Questi metodi in evoluzione stanno generando un impatto negativo significativamente maggiore sulle imprese, poiché le misure di sicurezza tradizionali faticano a tenere il passo con gli attacchi guidati dall'IA.

• Il Technology Threat Report 2026 di CrowdStrike identifica l'industria tecnologica globale come il settore più bersagliato dagli attacchi informatici, guidati principalmente dall'eCrime e da attori sponsorizzati dallo Stato della Cina e della Corea del Nord. • È stata evidenziata una vulnerabilità critica riguardante un pacchetto software scaricato circa 100 milioni di volte a settimana, ponendo il rischio di uno dei più grandi incidenti alla supply chain mai registrati. • Gli attori delle minacce stanno spostando sempre più la loro attenzione verso gli ambienti di sviluppo software per compromettere l'integrità della supply chain digitale.

• L'UE sta investendo 1,3 miliardi di euro (circa 1,5 miliardi di dollari) in IA, cybersicurezza e competenze digitali attraverso il Digital Europe Programme dal 2025 al 2027. • Nuovi quadri normativi, nello specifico la Direttiva NIS2 e il Digital Operational Resilience Act, sono entrati in vigore nell'ottobre 2024 e nel gennaio 2025. • Tali mandati rendono gli investimenti in cybersicurezza un requisito legale per i settori critici, tra cui trasporti, energia e servizi finanziari, al fine di proteggere le infrastrutture essenziali.

Il governo di Nauru afferma che i suoi cittadini sono 'amichevoli' dopo che un parlamentare ha parlato di gravi minacce presunte contro ex detenuti australiani.Ricevi le nostre notizie dell'ultima ora via email, l'app gratuita o il podcast quotidiano. Il governo nauruano ha rilasciato una rara dichiarazione insistendo nel fatto di essere un paese 'amichevole' e 'accogliente', dopo che un whistleblower ha denunciato 'gravi minacce di violenza fisica' rivolte a un gruppo di non cittadini trasferiti lì dal governo Albanese. La difesa inaspettata, inviata poco dopo mezzogiorno di giovedì, è stata montata poche ore dopo che il parlamentare indipendente Andrew Wilkie ha utilizzato la sua dichiarazione circoscrizionale di tre minuti per leggere le affermazioni di un whistleblower anonimo, a conoscenza dei dettagli del riservato accordo da 2,5 miliardi di dollari tra Australia e Nauru. Continua a leggere...

• Sam Woods, il capo uscente della Prudential Regulation Authority (PRA), ha identificato i rischi di cyber security guidati dall'IA come la principale minaccia per il settore bancario. • Il regolatore ha espresso significativa preoccupazione riguardo alle vulnerabilità esistenti all'interno dei sistemi IT degli istituti di credito, che potrebbero essere sfruttate da sofisticati strumenti di IA. • Questo avvertimento evidenzia un cambiamento critico nel panorama delle minacce, poiché l'IA consente cyberattacchi più complessi e frequenti contro le infrastrutture finanziarie.

• Si prevede che le minacce informatiche basate sull'IA diventeranno significativamente più autonome e sofisticate entro il 2026. • Questi attacchi avanzati stanno superando i tradizionali framework di sicurezza, permettendo agli attori malevoli di aggirare le difese convenzionali con maggiore facilità. • Questo cambiamento è rilevante poiché l'IA rimodella fondamentalmente il panorama della cybersecurity, aumentando l'estensione e il pericolo delle incursioni digitali.

• Molte aziende non riescono a mettere in sicurezza i propri sistemi mentre integrano rapidamente i Large Language Models (LLMs) e l'IA generativa. • Le lacune nella sicurezza sono causate dalla "shadow AI" e da lenti controlli interni, rendendo le imprese vulnerabili a violazioni dei dati, allucinazioni e accessi non autorizzati. • Questa mancanza di preparazione è critica poiché le minacce alla cybersecurity sono aumentate esponenzialmente negli ultimi anni, superando le strategie di difesa aziendali.

• I decisori politici stanno attualmente lavorando per stabilire un regime di sicurezza per l'IA coordinato, focalizzato sui modelli di frontiera, sulle infrastrutture critiche e sulle revisioni governative volontarie. • Contemporaneamente, i cybercriminali stanno evolvendone le tattiche, perfezionando la distribuzione di malware e abusando di piattaforme familiari per colpire gli utenti comuni su larga scala. • Questa tensione evidenzia un divario crescente tra i framework di sicurezza governativi di alto livello e la rapida proliferazione di strumenti criminali a bassa barriera d'accesso.

Con poliziotti corrotti per le strade e commercianti costretti a pagare le gang, il presidente ha promesso di combattere un crimine che ora colpisce ogni strato della società.

• Microsoft sta integrando l'intelligenza artificiale nelle sue operazioni di sicurezza per contrastare meglio l'evoluzione delle minacce informatiche e l'attività degli hacker. • La strategia utilizza un modello di IA presentato da Anthropic ad aprile, che ha dimostrato un'elevata competenza nell'identificare vulnerabilità all'interno dei principali sistemi operativi e browser web. • Questo sviluppo è significativo perché l'IA non era stata originariamente progettata per la cybersecurity, eppure è in grado di scoprire falle critiche del software che i metodi tradizionali potrebbero ignorare.

• Le minacce informatiche stanno raggiungendo un 'livello critico' a causa dell'uso crescente dell'IA. • L'Irlanda è all'avanguardia nell'innovazione della cybersecurity, con 24 startup irlandesi che presentano i propri progetti. • Secondo AnnaMarie Turley, portavoce di Enterprise Ireland, l'Irlanda sta "superando di gran lunga le aspettative" in questo settore.

• L'azienda di cybersecurity Check Point ha rilevato un picco di attività web legata alle elezioni a gennaio, con circa 1.300 nuovi domini contenenti la parola "election" e 2.957 contenenti "vote". • Un nuovo rapporto avverte che le prossime elezioni di metà mandato (midterms) negli Stati Uniti porteranno a cyberminacce "elevate" rivolte a piattaforme mediatiche, siti di raccolta fondi e organizzazioni politiche. • Gli esperti avvertono che questa tendenza indica che le basi per campagne diffuse di misinformazione e disinformazione sono già in fase di costruzione.

• Il capo dell'intelligence del Regno Unito ha avvertito che Russia e Cina sono emerse come le principali minacce informatiche dell'era moderna. • La Russia starebbe utilizzando la tecnologia della "zona grigia" per condurre operazioni aggressive parallelamente al suo assalto militare in corso contro l'Ucraina. • La Cina è identificata come una minaccia significativa e crescente a pieno titolo, rafforzata dalla sua stretta alleanza con la Russia.

• Il capo della cyberspionaggio del Regno Unito ha caratterizzato l'intelligenza artificiale come una "forza inarrestabile", avvertendo del suo potenziale di amplificare le minacce informatiche. • Le autorità di Svezia, Polonia, Danimarca e Norvegia hanno recentemente riferito che hacker legati alla Russia hanno preso di mira infrastrutture critiche, in particolare centrali elettriche e dighe. • Questi sviluppi evidenziano il crescente rischio di cyberattacchi sponsorizzati dallo Stato ai servizi essenziali in tutta Europa, esacerbato dall'integrazione dell'IA.

• Il Regno Unito e i suoi alleati stanno affrontando una significativa minaccia informatica proveniente dalla Russia, che prende di mira le infrastrutture critiche, le elezioni e la fiducia pubblica. • Un alto dirigente dello spionaggio britannico ha avvertito della necessità urgente di un'azione da parte di tutte le parti, comprese le imprese e i singoli cittadini, per contrastare tale minaccia. • I rapidi progressi nell'Intelligenza Artificiale (AI) hanno creato una finestra temporale ristretta per il Regno Unito e i suoi alleati per mantenersi all'avanguardia rispetto a rivali come Cina e Russia nell'arena cyber.

• Il capo dello spionaggio del GCHQ ha avvertito che la Gran Bretagna e i suoi alleati rischiano di perdere un conflitto informatico contro gli avversari, in particolare la Russia, a meno che la cybersecurity non venga trattata con una urgenza significativamente maggiore. • Il capo sostiene la necessità di uno sforzo globale "dalle sale riunioni ai soggiorni" per aumentare di dieci volte la priorità delle difese informatiche al fine di contrastare le minacce crescenti. • Questo avvertimento segue i rapporti di Svezia, Polonia, Danimarca e Norvegia, secondo i quali hacker legati alla Russia avrebbero preso di mira infrastrutture critiche, come dighe e centrali elettriche.

Trump afferma che potrebbe colpire nuovamente l'Iran, mentre Teheran minaccia «nuovi fronti» di guerra in caso di attacco Trump minaccia «un colpo durissimo» se Teheran non raggiungerà presto un accordo Benvenuti alla nostra copertura in diretta degli eventi in Medio Oriente. Donald Trump ha avvertito che gli Stati Uniti potrebbero colpire nuovamente l'Iran – un giorno dopo aver dichiarato di aver evitato un assalto massiccio nella speranza di un accordo di pace – ma l'esercito di Teheran ha minacciato di aprire «nuovi fronti» qualora l'attacco andasse avanti. Il Senato degli Stati Uniti ha fatto avanzare una risoluzione sui poteri di guerra che porrebbe fine alla guerra con l'Iran a meno che Trump non ottenga l'autorizzazione del Congresso. Il voto su una misura procedurale per far avanzare la risoluzione è stato di 50 a 47, con quattro repubblicani alleati di Trump che hanno votato a favore insieme a quasi tutti i democratici, tranne uno. Tre repubblicani non hanno preso parte al voto. L'esercito israeliano ha lanciato una serie di attacchi in Libano, uccidendo 19 persone, secondo il ministero della salute libanese. Un attacco, nella città di Deir Qanun al-Nahr nel distretto di Tiro, ha ucciso 10 persone, tra cui tre bambini e tre donne, ha riferito il ministero. L'esercito israeliano, a sua volta, ha dichiarato di aver intercettato un drone lanciato dal Libano. Israele e il governo centrale del Libano hanno esteso per due volte un cessate il fuoco mediato dagli Stati Uniti, ma Israele afferma che questo non si applichi ai suoi attacchi contro Hezbollah. Le autorità israeliane hanno dichiarato che 430 attivisti a bordo di una flotta di aiuti diretta a Gaza sono stati condotti in Israele dopo che le loro imbarcazioni sono state intercettate in acque internazionali vicino a Cipro. Partita dalla Turchia la scorsa settimana, la Global Sumud Flotilla è l'ultimo di una serie di tentativi da parte di attivisti di superare il blocco israeliano del territorio palestinese, con l'ultimo convoglio intercettato dalle forze israeliani lo scorso mese. Il vice ministro degli Esteri della Russia, Sergei Ryabkov, ha dichiarato che Mosca è pronta ad aiutare i colloqui tra Stati Uniti e Iran per porre fine alla guerra, secondo l'agenzia di stampa russa Tass. Le sue dichiarazioni sono giunte mentre il presidente russo, Vladimir Putin, teneva colloqui con il leader cinese Xi Jinping a Pechino. Gli Emirati Arabi Uniti sono stati scossi da un attacco di droni alla loro centrale nucleare di Barakah la scorsa settimana. Martedì l'UAE ha dichiarato che l'attacco proveniva dal territorio iracheno, dove l'Iran sostiene gruppi accusati di lanciare attacchi contro le nazioni del Golfo durante la guerra. Il Consiglio di Sicurezza dell'ONU ha condannato l'attacco martedì. Anche la Russia, che spesso difende l'Iran, si è unita agli altri membri. Due petroliere cinesi cariche di petrolio hanno lasciato lo stretto di Hormuz mercoledì, secondo i dati sulla navigazione. Continua a leggere...

• Le sfide della cybersecurity nel 2026 sono passate fondamentalmente da violazioni isolate a una continua corsa agli armamenti, in cui le organizzazioni devono tenere il passo con minacce più rapide e sofisticate che mai. • Gli sviluppi recenti includono le innovazioni di Microsoft Teams Canvas, l'aggiornamento delle linee guida CISA, il progetto Mythos AI di Anthropic per il testing delle vulnerabilità informatiche e nuove partnership di sicurezza per rispondere alle esigenze delle imprese. • Le organizzazioni affrontano una pressione crescente nell'adozione di sistemi avanzati di rilevamento delle minacce, meccanismi di difesa basati sull'AI e capacità di risposta rapida per contrastare i cyberattacchi abilitati dall'AI e i nuovi metodi di sfruttamento delle vulnerabilità.

• Molti operatori di telecomunicazioni e imprese nei mercati emergenti rimangono vulnerabili a persistenti attacchi informatici abilitati dall'IA, nonostante l'aumentata vigilanza sulla cybersicurezza dell'era 5G e le misure difensive standard. • Recenti incidenti di alto profilo, inclusi i breach di CloudFlare, dimostrano che anche i principali fornitori di infrastrutture faticano a contrastare l'evoluzione delle minacce, poiché l'IA permette loro di mutare superando le difese legacy consolidate. • La convergenza tra la limitata maturità della cybersicurezza nei mercati emergenti, le dipendenze delle infrastrutture critiche dalle reti digitali e le rapidamente avanzate capacità di attacco dell'IA crea un'esposizione a vulnerabilità compounding.

• Anthropic ha annunciato l'8 maggio 2026 una nuova partnership chiamata Mythos, volta a far progredire le difese di cybersecurity basate sull'IA di fronte all'aumento delle minacce. • OpenAI ha rivelato dettagli sul suo prossimo modello GPT-5.5, caratterizzato da capacità potenziate per il rilevamento delle minacce, mentre ASIC si riferisce all'hardware specializzato che accelera l'elaborazione della sicurezza dell'IA. • Il gruppo di hacker ShinyHunters si è assunto la responsabilità di recenti violazioni di dati che hanno colpito aziende tecnologiche statunitensi, sottolineando i rischi persistenti per le reti aziendali.

• TrendAI ha pubblicato l'8 maggio 2026 il proprio Rapporto Annuale APT 2025, descrivendo campagne di minacce persistenti avanzate sempre più alimentate dalle tecnologie di IA. • Il rapporto identifica un cambiamento nell'equilibrio informatico globale, con gruppi allineati alle nazioni che utilizzano l'IA per attacchi automatizzati, evasione e raccolta di intelligence. • I risultati principali includono oltre 50 operazioni APT documentate in APAC, sottolineando il ruolo dell'IA generativa nel migliorare la sofisticazione dei malware.

• Un rapporto di Express Press Release del 5 maggio 2026 dettaglia come la cybersecurity sia diventata una priorità aziendale fondamentale negli ecosistemi digitali in espansione di Singapore, Malaysia e Indonesia, a causa dell'aumento delle minacce basate sull'IA. • Le tendenze principali includono le architetture zero trust che riducono i rischi di violazione del 40% nelle banche thailandesi e gli attacchi guidati dall'IA che aumentano la frequenza degli incidenti del 25% nelle aziende vietnamite, secondo i dati regionali. • Questo sviluppo è significativo poiché le imprese ASEAN affrontano attori della minaccia sofisticati; gli esperti affermano che 'la resilienza informatica definisce ora la sopravvivenza competitiva' di fronte ad hackeraggi motivati da ragioni geopolitiche.

• Un uomo della Pennsylvania è stato arrestato e accusato di aver rivolto ripetute minacce e di aver lasciato messaggi in segreteria telefonica chiedendo l'assassinio del Presidente Donald Trump, segnando l'ultimo episodio di una serie di incidenti di violenza a motivazione politica. • L'arresto segue un caso simile avvenuto in California e ha sollevato preoccupazioni tra gli analisti politici riguardo all'escalation di minacce contro il presidente e altri funzionari governativi. • L'analista politico di Fox News, Guy Benson, ha sottolineato la preoccupante tendenza all'aumento della violenza a motivazione politica diretta contro i funzionari dell'amministrazione e i legislatori.

• Il Segretario al Tesoro degli Stati Uniti Scott Bessent ha dichiarato che le banche e le aziende tecnologiche stanno collaborando per rafforzare le difese contro le minacce informatiche abilitate dall'IA, inclusi gli attacchi mirati ai conti bancari. • L'avvertimento sottolinea le crescenti preoccupazioni che gli strumenti di intelligenza artificiale possano essere trasformati in armi dagli aggressori per compromettere istituzioni finanziarie e conti dei clienti su larga scala. • L'attenzione del Dipartimento del Tesoro ai rischi di cybersecurity guidati dall'IA riflette le più ampie preoccupazioni del governo riguardo alle potenziali applicazioni a doppio uso della tecnologia in attività criminali.

• Diversi legislatori democratici chiedono la rimozione del Presidente Trump in seguito a controverse minacce contro l'Iran che hanno ammonito di conseguenze devastanti. • Alcuni leader spingono per l'impeachment o l'invocazione del 25° Emendamento, mentre altri caratterizzano le dichiarazioni come retorica politica piuttosto che come serie minacce di policy. • La spinta per la rimozione riflette profonde divisioni partitiche su come interpretare le dichiarazioni di politica estera di Trump e se esse costituiscano minacce azionabili.

• Oracle ha rilasciato un nuovo avviso di sicurezza per i clienti il 30 aprile 2026, per prevenire le minacce ai modelli di AI. • L'avviso evidenzia un presagio per la cybersecurity, esortando l'aggiornamento delle posture di sicurezza per le implementazioni di AI. • Segnala misure proattive contro nuove vulnerabilità che colpiscono i sistemi di generative AI.

• GetReal Security ha nominato il veterano della cybersecurity Varun Kohli come Chief Marketing Officer per rispondere alle crescenti esigenze delle imprese. • L'assunzione è una risposta all'aumento di deepfake e attacchi all'identità basati sull'IA nel panorama della cybersecurity. • L'esperienza di Kohli guiderà l'espansione delle soluzioni di protezione in tempo reale per le aziende che affrontano minacce legate all'IA.

• A distanza di mesi dal ripristino dei finanziamenti federali per la pianificazione familiare, l'unico programma beneficiario del Title X nel Missouri deve ora affrontare nuove sfide da parte del senatore statunitense Josh Hawley. • Il programma fornisce servizi essenziali per la salute riproduttiva in mezzo agli ongoing dibattiti politici sul sostegno federale alle iniziative di pianificazione familiare. • Questo sviluppo sottolinea le persistenti tensioni nella politica di salute pubblica degli Stati Uniti riguardo l'accesso alla contraccezione e ai finanziamenti per l'assistenza riproduttiva.