Navigare nelle scale temporali

Ogni livello ha come target la data di fine finestra disponibile più vicina a questo briefing.

Mappa termica del segnale del pilastro

L'intensità deriva dalla sovrapposizione delle parole chiave del pilastro con titolo, riepilogo, segnali chiave e temi per ciascun orizzonte.

La tendenza utilizza le ultime 5 voci in questa scala cronologica di 7 giorni (il punto più a destra è quello attuale).

Segnali chiave

• - APT28 ha sfruttato una vulnerabilità zero-day di Microsoft Office per colpire entità diplomatiche ucraine e dell'UE, segnando un'operazione informatica sponsorizzata dallo stato contro gli interessi europei.
• - La botnet SystemBC ora comprende oltre 10.000 IP attivi, compromettendo le infrastrutture governative a livello globale e rappresentando una persistente minaccia backdoor.
• - Il volume di phishing è raddoppiato anno su anno a causa dell'IA generativa, consentendo agli aggressori di eludere i filtri tradizionali con esche altamente personalizzate.
• - L'FBI ha sequestrato il forum ransomware RAMP, interrompendo un hub chiave per la collaborazione e il reclutamento di estorsori.
• - Un ex ingegnere di Google è stato giudicato colpevole di aver rubato oltre 500 file riservati di IA (relativi a TPU) per una startup cinese, evidenziando i rischi di spionaggio nella corsa all'IA.
• - L'unità informatica francese ha fatto irruzione nel quartier generale di X a Parigi, segnalando un'applicazione attiva delle leggi nazionali e dell'UE sulla responsabilità delle piattaforme.
• - L'ICO del Regno Unito ha avviato un'indagine sulla privacy su X per immagini non consensuali generate dall'IA, prendendo di mira i fallimenti nella protezione dei dati.
• - Il numero di vittime di ransomware è aumentato vertiginosamente nel quarto trimestre del 2025 nonostante meno gruppi, indicando uno spostamento verso attacchi mirati ad alto impatto.

Temi principali

Riferimenti chiave

1. Attacchi APT28 tramite vulnerabilità Microsoft Office [rss]

   Dettaglia lo sfruttamento attivo di una vulnerabilità zero-day di Microsoft Office da parte di APT28 contro obiettivi UE e ucraini, un'operazione informatica concreta sponsorizzata dallo stato.

2. Analisi tecnica della proliferazione globale della botnet SystemBC [rss]

   Segnala oltre 10.000 IP attivi nella botnet SystemBC, inclusa la penetrazione di reti governative, evidenziando il compromesso delle infrastrutture.

3. L'IA accelera il raddoppio degli attacchi di phishing [rss]

   Documenta un aumento del 100% del volume di phishing guidato dall'IA generativa, un cambiamento chiave nelle capacità degli attori delle minacce.

4. Ex ingegnere Google condannato per furto di segreti sull'IA [rss]

   Descrive la condanna di un ex ingegnere Google per aver rubato segreti commerciali di IA, sottolineando il furto di proprietà intellettuale nella corsa all'IA.

5. L'FBI smantella la piattaforma ransomware RAMP [rss]

   Fornisce prove dello smantellamento del forum ransomware RAMP da parte dell'FBI, un'importante azione di contrasto.

6. Aumento delle vittime di ransomware nonostante la riduzione dei gruppi attivi [rss]

   Mostra che il conteggio delle vittime di ransomware è aumentato nonostante il consolidamento dei gruppi, indicando tattiche di estorsione più efficaci.

7. Raid della cyber-giustizia francese negli uffici di X a Parigi [rss]

   Riporta l'irruzione dell'unità informatica francese negli uffici parigini di X, un'escalation normativa chiave.

8. Sanzione CNIL a France Travail per violazione dati 2024 [rss]

   Dettaglia la multa della CNIL a France Travail per violazioni del GDPR, evidenziando il controllo sulla protezione dei dati nel settore pubblico.