Le truffe legate al lavoro da remoto attribuite a operatori collegati alla Corea del Nord stanno evolvendo e non riguardano più solo il settore IT. Diverse indagini mostrano un ampliamento verso ruoli in ambito sanitario e in aree commerciali come vendite, marketing e servizi.

Il ransomware Aurora sta attirando sempre più attenzione nel panorama della cybersecurity per un elemento nuovo e inquietante: l’uso di strumenti di intelligenza artificiale commerciali per accelerare e guidare le fasi operative di un attacco. Analisi indipendenti hanno evidenziato come operatori legati ad Aurora abbiano sfruttato Cursor, un assistente di coding basato su AI, per pianificare e supportare intrusioni in reti aziendali.

Nel panorama della cybersecurity di questa settimana emerge un filo conduttore chiaro: gli attacchi più efficaci non sono sempre i più sofisticati, ma quelli che sfruttano elementi già considerati affidabili. Dispositivi spediti con impostazioni pericolose, prompt familiari e strumenti di supporto legittimi diventano il punto di ingresso ideale per chi vuole muoversi inosservato nelle reti aziendali.

Una nuova campagna di malware chiamata TerminalFix sta attirando l’attenzione nel mondo della cybersecurity per una tecnica di social engineering che sfrutta falsi CAPTCHA Cloudflare. L’obiettivo è convincere l’utente a copiare e incollare un comando malevolo in Windows Terminal o PowerShell, invece del classico Win + R.

I video in stile editoriale stanno diventando uno strumento chiave nel giornalismo di cybersecurity perche riescono a spiegare minacce complesse con un linguaggio accessibile e allo stesso tempo autorevole. A differenza di riprese grezze o quasi non montate, un editorial style video si basa su narrazione giornalistica e storytelling, con cambi di scena e di angolazione, uso di b roll e un montaggio pensato per guidare lo spettatore dentro il contesto.

Nel 2026 le statistiche sul cybercrime mostrano un quadro globale sempre piu chiaro e preoccupante, soprattutto per aziende e pubbliche amministrazioni che devono stimare rischi e costi reali.

Le proiezioni piu citate indicano che i danni economici del crimine informatico a livello mondiale hanno raggiunto 10.5 trilioni di dollari nel 2025, in crescita rispetto ai 3 trilioni del 2015 e ai 6 trilioni del 2021. Questa cifra include molte voci spesso sottovalutate quando si parla di attacchi informatici, come fondi rubati e frodi, perdita di produttivita, furto di proprieta intellettuale, costi di ripristino post incidente, sanzioni regolatorie e danni reputazionali.

Per capire la scala del fenomeno, e utile un confronto macroeconomico: se il cybercrime fosse un economia nazionale, sarebbe tra le piu grandi al mondo, dietro solo a Stati Uniti e Cina. Questo aiuta a spiegare perche la cybersecurity non sia piu un tema solo tecnico, ma un fattore strategico e finanziario che influenza budget, governance e continuita operativa.

Un segnale interessante e che la curva di crescita potrebbe rallentare. Le stime piu recenti ipotizzano un possibile plateau attorno a 12.2 trilioni di dollari entro il 2031, con un incremento annuo piu contenuto, circa 2.5 percento a partire dal 2026. Il rallentamento non significa che la minaccia diminuisca, ma che l economia criminale digitale sta maturando e consolidando modelli di business piu stabili, come ransomware, truffe su larga scala e riciclaggio tramite criptovalute.

La possibilita che i costi si stabilizzino dipende molto dalla capacita di governi, banche e piattaforme di interrompere infrastrutture e filiere transfrontaliere che rendono possibili estorsioni, pagamenti e monetizzazione. Nel frattempo, le statistiche su ransomware e cryptocrime restano centrali per comprendere il rischio nel 2026, insieme ai dati provenienti da fonti autorevoli del settore e delle forze dell ordine, utili per costruire una visione globale aggiornata e prendere decisioni basate su numeri.

Il costo globale del cybercrime continua a crescere e sta diventando un tema centrale per aziende, governi e assicurazioni. Un recente focus sul costo del cybercrime evidenzia come frodi informatiche e criminalita digitale siano ormai un business strutturato, alimentato da tecniche sempre piu credibili e da strumenti tecnologici avanzati.

Una nuova campagna malware sta prendendo di mira individui e organizzazioni in Cambogia distribuendo Spark RAT, un remote access trojan open source basato su Go e progettato per funzionare su più piattaforme. La catena di infezione è multi-stadio e sfrutta esche localizzate e molto varie per aumentare la probabilità di successo, tra cui presunte comunicazioni governative, materiali di sanità pubblica, documenti immobiliari, referti odontoiatrici e offerte promozionali.

Il Women in Cybersecurity Report estate 2026 mette al centro un tema chiave per il futuro della sicurezza informatica: la riduzione del divario di genere e la valorizzazione delle professioniste che guidano innovazione e resilienza. In un settore dove la carenza di competenze e la complessità delle minacce crescono ogni anno, aumentare la presenza femminile non è solo una questione di equità, ma una leva concreta per migliorare capacità di analisi, diversità di prospettive e qualità delle decisioni.

Tra la fine di settembre 2025 e i primi giorni di aprile 2026 sono state osservate nuove campagne di cyber spionaggio rivolte a organizzazioni governative e diplomatiche in Romania, Spagna e Turchia. Gli attaccanti hanno puntato su esche a tema diplomatico e su tecniche di social engineering per convincere i destinatari ad aprire documenti malevoli e abilitare le macro di Microsoft Word, un passaggio ancora oggi spesso sfruttato nelle intrusioni mirate contro enti pubblici.