Securonix has uncovered a sophisticated multi-stage malware delivery framework that uses compromised websites and social engineering to infect users with information stealers.

Dubbed Veil#Drop, the framework combines JavaScript launchers and PowerShell download cradles for the deployment and execution of malware hosted on Blogspot, Google’s trusted infrastructure.

The infection chain begins with a JavaScript file posing as a document, designed to launch PowerShell code and evade execution policies. The PowerShell retrieves additional payloads from attacker-controlled Blogspot pages.

The Blogspot-hosted payload displays a decoy document, terminates specific processes, and decrypts embedded content. The decoded code generates additional Blogspot URLs and executes subsequent payloads directly in memory.

“A second-stage loader contains XOR-encoded .NET assemblies stored as large embedded data blobs that are reconstructed and decrypted at runtime, preventing straightforward static analysis and reducing the effectiveness of signature-based detection mechanisms,” Securonix explains.

The sophisticated infection chain also contains several fallback mechanisms, abusing trusted Microsoft-signed binaries for code execution and defense evasion.

“The combination of compromised websites, multi-extension masquerading, trusted cloud services, XOR-obfuscated payloads, reflective .NET loading, fileless execution, and LOLBIN abuse demonstrates a deliberate effort to evade traditional antivirus solutions, reduce forensic artifacts, and maintain operational stealth throughout the infection lifecycle,” Securonix notes.

In the end, the victim’s machine is infected with PureLog Stealer, a .NET-based information stealer that performs system reconnaissance and starts harvesting data from Google Chrome. Microsoft Edge, Firefox, Brave Browser, Opera, and Chromium-based browsers.

The malware targets credentials, cookies, autofill data, session tokens, browsing histories, and other sensitive information stored in the browsers. It also searches for cryptocurrency wallet information on the victim’s machine.

Additionally, PureLog Stealer can harvest information from messaging applications, email clients, remote access software, FTP clients, cloud storage applications, developer tools, and password managers. The malware packages the harvested information and sends it to attacker-controlled servers in an encrypted form.

Given PureLog Stealer’s extensive data harvesting capabilities, a single infected workstation could lead to broader environment compromise, depending on the credentials, tokens, keys, and other secrets stored on the system.

“In enterprise environments, information stealers are frequently the first stage of larger intrusion campaigns. Stolen credentials may later be used to deploy ransomware, conduct data theft operations, perform business email compromise attacks, or facilitate long-term espionage activities,” Securonix notes.

Related: Critical SimpleHelp Vulnerability Exploited for Malware Delivery

Related: CryptoBandits Malware Doubles as a Backdoor, Abuses Tor

Related: Rokarolla Banking Trojan Targets 200 Applications

Related: Infostealers Turn Millions of Devices Into Credential Theft Machines

https://www.securityweek.com/blogspot-hosted-payloads-delivered-in-veildrop-attacks/

In the movie Moneyball, the Oakland A’s didn’t need more data; they needed to know which data actually won games. Risk assessment data has the same problem. A CVSS score of 9.1 might mean little to a CFO; the fact that it represents a vulnerability in a payment system processing $2 million daily means a great deal. This data must therefore link to information about operational disruptions that can cause financial loss, product delays, or draw the ire of regulatory authorities, for it to become more actionable.

A More Connected Risk Lifecycle is the Way Forward

Periodic risk assessment cannot keep pace with a dynamic threat landscape, underpinned by a volatile geopolitical environment and emerging technologies such as AI and quantum computing. Information risk management must instead become an ongoing process that connects risks, how well controls are working, and the potential consequences for the business if the controls don’t work.

Different risks have varying levels of impact, available data, and stakeholder needs.; therefore, the depth of analysis also varies. There are two analysis tracks you can use for this purpose. Qualitative analysis works when you need a fast decision with limited data, such as quickly rating the risk of a new SaaS vendor during procurement. Quantitative analysis fits when investment decisions need financial backing, e.g., deciding whether money spent on endpoint detection is justified given the projected cost of a ransomware incident. The IRAM3 methodology brings both tracks into a single unified framework that follows the same process flow end-to-end and is designed to be modular, so organizations can enter at whichever phase best fits their immediate needs.

The Shift Towards Business-Aligned Risk Management

A connected risk lifecycle changes how organizations understand business impact, interpret threats, evaluate controls, measure exposure, and compare treatment options. More importantly, it keeps these activities connected rather than treating each assessment as an isolated exercise.

Establish Business Impact

Ideally, related assets must be grouped by the business function they support, e.g., trading floor, customer data environment, or a payment gateway. This allows teams to conduct risk assessments that tie to how the business actually operates. This will help define your risk appetite. E.g., certain features of a stock trading platform failing during peak trading are a high-impact risk and can inflict significant financial loss and reputational harm.

Analyze Threat Events

Knowing your asset environment is just half the picture. The next step is to identify what threatens your assets, map relevant threats to critical assets, and estimate how likely they are to materialize. From the quantitative perspective, you move from a rating to assign a three-point frequency estimate, including minimum, most likely, and maximum. This estimate represents the number of loss events you’d expect in a year.

Testing Control Effectiveness

A company might report full multifactor authentication coverage, but if privileged service accounts are excluded because enabling MFA broke a legacy integration, that gap is a direct route into critical systems. Controls must therefore be mapped to specific threats, assessed for how well they are implemented, and evaluated for whether they actually reduce risk.

Two questions matter most: does the control reduce the likelihood of a threat materializing, and does it limit the damage if the threat does occur? Both dimensions are needed. A control that contains an incident but does nothing to prevent it is only half effective, and investment decisions should reflect that.

Risk Analysis and Calculation

Two risks labeled high-impact risks might look very different if you dig a little deeper. One risk could result in a probable $1 million loss, and the other, with a smaller chance of occurring, could result in losses exceeding $10 million. The same label is muddying the waters around risk and hiding a material difference in capital exposure.

Qualitative ratings plotted on a risk matrix give a fast directional view. Quantitative modeling using simulation techniques to generate a probability distribution of potential losses reveals which threats drive the greatest financial exposure and where treatment effort should be concentrated. Both views have their place, and it’s not about choosing one over the other.

Treatment by Business Value

Treatment starts by comparing your current risk exposure against your appetite for it, then deciding how to respond. A retailer might have to choose between stronger fraud controls, introducing more controls to the payment process, or purchasing more insurance. Risk modeling will help determine how each control affects expected loss and customer friction, thus helping commit to a treatment plan that makes more sense for your business. Business leaders can test and compare alternatives rather than committing to the first acceptable plan. E.g., Insurance can reduce financial consequences, but it cannot restore operations, customer trust, or regulatory standing.

Turn Plans into Measurable Improvement

Once you have a remediation plan, implement it, verify completion, and evaluate the remaining risk. Imagine a manufacturer implementing network segmentation but not verifying if the key production system can be isolated.

All actions should have ownership, deadlines, and provide evidence of efficacy. If there is residual exposure, it must be reassessed against risk appetite, and treatment initiated if necessary.

As your business grows, dependencies change, and your existing security posture may be unable to address emerging threats. Controls will have to move in step. Risk information must therefore be continuously reviewed, communicated, and improved. The goal is not a more polished register, but a repeatable way to direct resources, protect business outcomes, and make uncertainty an informed part of enterprise strategy. In a volatile landscape, the organizations that win won’t be those that avoid risk entirely, but those that master the data required to navigate it.

https://www.securityweek.com/the-shift-toward-business-aligned-risk-management/

A recently discovered advanced persistent threat (APT) actor has been targeting government and electric power organizations in multiple countries, Kaspersky reports.

Dubbed Armored Likho, the APT engages both in financially motivated attacks against individuals and in cyber-espionage operations against organizations in Russia, Brazil, and Kazakhstan.

The threat actor’s arsenal includes modular remote access trojans (RATs) and information stealers, including the Python-based BusySnake Stealer, and tools like Go2Tunnel for remote access and network tunneling.

“This diverse malware stack enables the threat actor to maintain stealthy control of compromised hosts, exfiltrate credentials and other sensitive information, and dynamically deploy downloadable modules tailored to the victim’s profile and the tasks at hand,” Kaspersky notes.

Armored Likho mainly relies on spear-phishing for initial access. Archives attached to its emails contain executables or LNK files that, once opened, display decoys while malware is being installed in the background.

A loader injected in memory via such an executable was seen fetching archives from GitHub repositories that contain early development builds and test samples of the malware. The LNK files display a fake document while a Python 3.12 interpreter and an archive are fetched in the background.

Among other components, the archives contain a Python-based infostealer that Kaspersky tracks as BusySnake Stealer. The malware packs multiple evasion techniques and dynamically decrypts bytecode when a function is called, encrypting it immediately after, and runs in the background without a console window.

The stealer relies on multiple handlers for various functions, such as clipboard theft, file enumeration, 64-character hexadecimal key extraction, document exfiltration, screenshot capture, screenshot archiving, persistence checks, and command execution.

Based on commands received from the command-and-control (C&C) server, the malware can capture screenshots, exfiltrate logged keystroke data, decrypt stored passwords from Chromium-based and Firefox browsers, extract cookies from browsers, scrape the machine for OTP keys, find cryptocurrency wallets, harvest Telegram sessions and credentials, establish a reverse SSH tunnel, and restart RustDesk to capture users’ credentials.

Before BusySnake Stealer, Armored Likho relied on Go2Tunnel to establish a reverse SSH tunnel, but has implemented the functionality into the infostealer, which can now provide the attackers with persistent remote access and interactive control over the victim’s system.

Armored Likho’s operations appear to overlap with Eagle Werewolf activity. Previously, the hacking group was seen using the AquilaRAT RAT, which shares a similar structure and persistence mechanism with BusySnake Stealer.

Related: Russian APT Deploys ‘StockStay’ Backdoor Against Ukrainian Targets

Related: New ‘Mistic’ RAT Opens Door to Several Ransomware Families

Related: Hackers Target Global Stock Exchange in Espionage Operation

Related: Sophisticated Deep#Door Backdoor Enables Espionage, Disruption

https://www.securityweek.com/armored-likho-apt-targeting-government-electric-power-entities/

Oggi in primo piano il maxi investimento di Fincantieri sulla subacquea.
In Italia, l’azienda rileva per 600 milioni Next Geosolutions, WSense, Graal Tech e Defcomm, una operazione finalizzata a trasformare “in modo significativo il proprio posizionamento in un segmento sempre più centrale per la sicurezza, l’energia e lo sviluppo delle infrastrutture critiche”.
A livello globale, cresce il peso delle tecnologie in ambito militare. AI, droni, missili ipersonici e armi spaziali: USA, Cina, Russia e Europa spendono 2mila miliardi di dollari per la nuova guerra.
Infine, nel Regno Unito maxi acquisizione da 1,6 miliardi di sterline di ITV da parte di Sky per sfidare la crescita dello streaming.

Per leggere tutte le news della dailyletter clicca qui.

Novità su Google, per aggiungere Key4Biz tra le tue fonti preferite, clicca qui

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/fincantieri-crea-un-polo-dellunderwater/579148/

(Adnkronos) – Il Coordinatore della Struttura per l’attuazione del Piano Mattei per l’Africa Fabrizio Saggio e il Presidente di Enel Foundation e CEO del Gruppo Enel Flavio Cattaneo hanno siglato un protocollo d’intesa per rafforzare l’impegno per la transizione energetica e lo sviluppo dei Paesi africani. L’obiettivo è creare percorsi di formazione sempre più rispondenti ai bisogni dei territori con particolare attenzione alle giovani generazioni, all’empowerment femminile e all’accesso al mercato del lavoro, valorizzando le competenze locali e contribuendo alla crescita di professionisti in grado di guidare il cambiamento in campo energetico. 

—

economia

webinfo@adnkronos.com (Web Info)

Novità su Google, per aggiungere Key4Biz tra le tue fonti preferite, clicca qui

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/piano-mattei-flavio-cattaneo-e-fabrizio-saggio-siglano-protocollo-dintesa-per-rafforzare-impegno-in-transizione-energetica-e-sviluppo-paesi-africani/579176/

(Adnkronos) – Con la posa del primo pilastro avvenuta oggi prendono ufficialmente il via i lavori della Fiera Ice Arena, la nuova struttura dedicata agli sport del ghiaccio che sorgerà nel quartiere espositivo di Fieramilano Rho grazie a un investimento di 7 milioni di euro interamente sostenuti da Fondazione Fiera Milano. L’impianto sarà operativo dal prossimo ottobre e, in occasione dell’avvio del cantiere, è stata presentata la società che lo avrà in gestione, completando così il percorso che accompagna il progetto dalla fase di ideazione a quella di realizzazione e futura gestione. All’avvio del cantiere erano presenti il presidente di Regione Lombardia Attilio Fontana, il sindaco di Milano Giuseppe Sala, il sindaco di Rho Andrea Orlandi, il presidente di Fondazione Fiera Milano Giovanni Bozzetti e il presidente della Federazione Italiana Sport del Ghiaccio Andrea Gios insieme ai rappresentanti delle istituzioni, del mondo sportivo e dei partner del progetto. I lavori si articoleranno in diverse fasi che porteranno al completamento dell’impianto entro il prossimo ottobre, nel rispetto del cronoprogramma previsto. Dopo le attività preliminari di allestimento del cantiere e la posa del primo pilastro, i lavori proseguiranno con il completamento della struttura portante dell’arena. Successivamente saranno realizzati la copertura, gli impianti tecnologici e il sistema di refrigerazione, quindi la pista del ghiaccio, le tribune e gli spazi destinati ad atleti, pubblico e servizi. Nel dettaglio, entro fine agosto sarà completata la struttura portante e la posa del telo della tendostruttura per consentire gli allestimenti degli interni della Fiera Ice Arena. Nel mese di settembre, prenderanno forma le tribune, gli impianti di illuminazione e condizionamento e nelle ultime settimane, verrà attivato il sistema refrigerante per la formazione del ghiaccio della pista. La progressione dei lavori ha come obiettivo consentire l’avvio delle attività sportive del Milano Hockey Club secondo il calendario programmato, che prevede il primo match casalingo il 10 o 11 ottobre prossimo. 

“A poco più di tre mesi dalla presentazione del progetto, la posa del primo pilastro segna il passaggio dalla progettazione alla realizzazione della Fiera Ice Arena. È una delle prime e più concrete espressioni della legacy olimpica di Milano Cortina 2026 e un tassello della strategia con cui vogliamo rendere Fieramilano un luogo sempre più vivo durante tutto l’anno e, allo stesso tempo, offrire importanti benefici al territorio, in termini economici, sociali e di visibilità e marketing territoriale a livello internazionale. L’interesse che il progetto sta già suscitando, dal Campionato del Mondo di hockey femminile alle numerose richieste di utilizzo dell’impianto, conferma che stiamo rispondendo a un’esigenza reale del territorio e creando nuove opportunità per lo sport e per il quartiere fieristico”, dichiara Giovanni Bozzetti, presidente di Fondazione Fiera Milano. 

“La posa del primo pilastro di Fiera Ice Arena suscita grandi emozioni che richiamano quelle vissute pochi mesi fa assistendo alle gare olimpiche. Ringrazio il Sindaco Beppe Sala e il presidente Attilio Fontana: è grazie a loro se i Giochi Olimpici si sono svolti a Milano. Un grazie va alla notevole capacità organizzative di Fiera Milano. Qui abbiamo conquistato 5 delle 30 medaglie olimpiche, 3 dei 10 ori. Sono state emozioni incredibili sotto gli sguardi di un pubblico formato da tanti popoli. C’è stato da subito uno sguardo al futuro come venne fatto da Expo pensando già a Mind. Saper far fronte a una grande macchina organizzativa e contemporaneamente guardare al futuro è una carta vincente. L’Italia come sistema Paese ha dato il meglio e ora lascia una casa per molti sport sul ghiaccio, si colma una assenza grazie alla legacy olimpica. Qui si potrà mettere lo sport al centro ai massimi livelli, contando anche sulla rinascita dell’Hockey Club Milano. Si svilupperanno relazioni e si favorirà la crescita dei valori dello sport, quelli che rendono migliori cittadine e cittadini di oggi e di domani”, dichiara Andrea Orlandi, Sindaco di Rho. 

“Con l’apertura del cantiere della Fiera Ice Arena – afferma il Sindaco di Milano Giuseppe Sala – prende forma una delle eredità tangibili di Milano Cortina 2026. L’entusiasmo e l’energia con cui sono state seguite le gare di pattinaggio, di hockey e para ice hockey durante i Giochi invernali hanno messo in luce la grande passione che Milano ha per gli sport del ghiaccio. Grazie a questa struttura temporanea nell’area della fiera, potremo offrire uno spazio nuovo e adeguato ad accogliere chi ama praticare e seguire queste discipline nel nostro territorio. L’impegno di Fondazione Fiera Milano, della FISG e delle realtà che collaboreranno alla gestione sportiva dell’impianto sarà sicuramente apprezzato e ripagato dalla soddisfazione di atleti e tifosi”. Secondo il presidente della Regione Lombardia, Attilio Fontana, “l’avvio dei lavori della Fiera Ice Arena rappresenta un passaggio particolarmente significativo, che dimostra come l’eredità di Milano Cortina 2026 possa evolvere e generare opportunità ulteriori rispetto a quelle inizialmente previste. Questo progetto è nato dal confronto con il Presidente della FISG Gios e, soprattutto, dalla consapevolezza dell’entusiasmo che gli sport del ghiaccio hanno saputo suscitare in tutta la Lombardia, anche a Milano durante i Giochi. Da qui è nata la volontà di dare continuità a questa esperienza, coinvolgendo Fondazione Fiera Milano, alla quale abbiamo chiesto di collaborare per trasformare questa opportunità in un progetto concreto. Ringrazio il Presidente Bozzetti per la disponibilità dimostrata nel realizzare questa struttura che, nell’immediato, contribuirà a colmare la mancanza di un impianto dedicato alla città di Milano. La Fiera Ice Arena ospiterà le partite di hockey, ma soprattutto offrirà a bambini e ragazzi uno spazio adeguato per allenarsi e avvicinarsi a una disciplina che ha conquistato l’interesse e l’apprezzamento di un pubblico sempre più ampio”. 

La Fiera Ice Arena sarà realizzata all’interno di una tendostruttura di 5.190 mq, per una superficie complessiva interessata dall’intervento di 7.800 mq, dotata di area di riscaldamento pre-gara, 8 spogliatoi per gli atleti da circa 30 metri quadrati ciascuno e sistemi di ultima generazione per il trattamento dell’aria e la deumidificazione. In linea con un approccio orientato alla sostenibilità, gran parte delle strutture e delle tecnologie impiegate sarà successivamente riutilizzata nel quartiere fieristico o integrata nel futuro palazzetto del ghiaccio permanente, garantendo continuità e valorizzazione dell’investimento nel tempo. “Il nuovo centro federale del ghiaccio di Rho Fiera rappresenta molto più di un’infrastruttura sportiva: è un investimento sul futuro degli sport del ghiaccio italiani e una delle più significative eredità permanenti che i Giochi Olimpici e Paralimpici di Milano Cortina 2026 lasceranno al nostro Paese. Grazie alla collaborazione tra FISG e Fondazione Fiera Milano stiamo dando vita a un polo di riferimento nazionale per lo sviluppo, la promozione e l’organizzazione degli sport del ghiaccio, un centro federale multidisciplinare capace di accogliere diverse discipline e di valorizzarne le rispettive specificità. La nostra missione è realizzare un impianto moderno, sostenibile e aperto, dove possano convivere l’alto livello, la formazione dei giovani atleti, l’avviamento di nuovi praticanti, la promozione sportiva e il coinvolgimento del territorio. Un modello replicabile anche in altri centri urbani. Sarà la casa del futuro del nostro movimento, un luogo dedicato alla crescita dei talenti, ma anche una sede in grado di ospitare eventi nazionali e internazionali, manifestazioni sportive e iniziative promozionali, contribuendo a rafforzare la cultura degli sport del ghiaccio in Italia anche oltre l’appuntamento olimpico», dichiara Andrea Gios, presidente della Federazione Italiana Sport del Ghiaccio. 

A guidare il percorso di sviluppo delle attività sportive del nuovo impianto del ghiaccio di Rho Fiera sarà FRIA SSD a r.l. – Fiera Rho Ice Academy, società partecipata dalla Federazione Italiana Sport del Ghiaccio e da Fondazione Fiera Milano, costituita con l’obiettivo di gestire e promuovere la pratica degli sport del ghiaccio all’interno della struttura e guidata da Diego Cattani, nominato Amministratore Unico della società. Il progetto ha già riscosso un importante interesse da parte del territorio e del movimento sportivo: circa il 70% delle ore disponibili nel planning annuale risulta infatti già opzionato da società sportive, squadre e altri soggetti interessati all’utilizzo dell’impianto tra attività giovanili, amatoriali e discipline del ghiaccio. La struttura sarà operativa, in via previsionale, dalle 7.00 all’1.00 di notte, garantendo circa 18 ore di attività giornaliera e candidandosi a diventare un punto di riferimento stabile per gli sport del ghiaccio in città. L’impianto accoglierà competizioni di hockey su ghiaccio, para ice hockey e pattinaggio di figura ma anche corsi di avviamento delle discipline appena citate e dello short track, con una intensa sinergia con le scuole del territorio. Aperta anche la possibilità di organizzare tornei di curling così come di eventi e spettacoli on ice. Per le attività dedicate alle squadre giovanili e amatoriali di hockey sono in corso interlocuzioni con Milano Prospect, mentre il pattinaggio sincronizzato farà riferimento a Ladybirds. Tutte le informazioni sui corsi saranno disponibili sul sito fria.org e all’indirizzo corsi@fria.org. L’inaugurazione ufficiale dell’impianto è prevista nel mese di ottobre con un galà di pattinaggio che coinciderà con le celebrazioni del centenario della Federazione Italiana Sport del Ghiaccio, sottolineando il valore simbolico e istituzionale di un progetto destinato a rappresentare un nuovo polo di eccellenza per gli sport del ghiaccio in Italia. 

—

economia

webinfo@adnkronos.com (Web Info)

Novità su Google, per aggiungere Key4Biz tra le tue fonti preferite, clicca qui

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/al-via-i-lavori-della-fiera-ice-arena-da-forma-alla-legacy-di-milano-cortina-2026/579178/

(Adnkronos) – Guido George Lombardi, immobiliarista italiano emigrato negli Stati Uniti negli anni Settanta e amico di lunga data di Donald Trump, offre una lettura personale dell’ultimo affondo del presidente americano contro Giorgia Meloni: il meme pubblicato su Truth in cui Trump scrive che alla premier italiana “serve un ordine restrittivo”. 

Secondo Lombardi, a Trump “è arrivato tramite amici un messaggio preciso”: questa polemica con Meloni “ha fatto salire il gradimento di Giorgia”, racconta Lombardi all’Adnkronos. Negli ultimi giorni qualcuno avrebbe fatto notare a Trump che dinamiche simili si starebbero verificando anche a livello europeo: “Dato che tutta l’Europa dell’Ovest è abbastanza incazzata con Trump, la distanza, la mancanza di vicinanza con un leader come Giorgia Meloni – sempre vista, sia dai media europei sia da quelli statunitensi, come una leader ‘di destra’ – non fa che facilitare il suo indice di gradimento, sia in Italia sia nella Ue, che al momento sta attraversando una crisi profonda” spiega Lombardi. “Lo vediamo soprattutto nel fatto che la Commissione si sta appiattendo su posizioni del governo italiano”. 

Nella lettura dell’imprenditore, però, c’è anche un fondo di verità più strategico. Trump vorrebbe arrivare al vertice Nato con un messaggio chiaro ai partner atlantici: “Voi della Nato dovete spendere soldi e mettervi in riga, oppure me ne vado per i cavoli miei”. Un atteggiamento che, spiega Lombardi, il presidente americano sa bene non danneggiare Meloni: “Lui sa che finché sei sulle prime pagine dei giornali va tutto bene, anche le storie negative gli piacciono”. E ritiene che questo meccanismo funzioni allo stesso modo anche per alleati come la Meloni – “ma non è proprio così da noi”, chiosa Lombardi. 

Alla domanda se si tratti, in fondo, di una sorta di favore fatto a Meloni, Lombardi non ha dubbi: “Assolutamente sì, soprattutto in preparazione del vertice Nato”. L’immobiliarista ricorre a una metafora scacchistica per spiegare la strategia di Trump: “Metti in pericolo l’alfiere ma sai che riesci a fare scacco matto a tutti gli altri. È tutto preparato. Quindi non mi preoccupo più di tanto”. 

Guardando avanti, in vista del vertice di Ankara, Lombardi anticipa la prossima mossa del presidente Usa: userà i paesi dell’ex blocco dell’Est europeo – Polonia e Ungheria, ma anche la Turchia – per mettere pressione sui “quattro grandi”: Inghilterra, Francia, Italia e Spagna. 

—

politica

webinfo@adnkronos.com (Web Info)

Novità su Google, per aggiungere Key4Biz tra le tue fonti preferite, clicca qui

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/italia-usa-lamico-di-trump-george-lombardi-attacco-a-meloni-calcolato-la-favorisce/579168/

(Adnkronos) – Mobilità sostenibile, rigenerazione urbana, innovazione tecnologica e qualità della vita nelle città saranno al centro della quarta edizione di Eco – Festival della Mobilità Sostenibile e delle Città Intelligenti, in programma il 15 e 16 settembre a Roma Eventi – Piazza di Spagna. L’iniziativa è stata presentata nella sede nazionale dell’Anci, a Roma, con la partecipazione di rappresentanti delle istituzioni e dei partner della manifestazione. Il Festival si propone come occasione di confronto tra amministrazioni, imprese, associazioni ed esperti sui principali temi della transizione ecologica della mobilità. Tra gli argomenti che saranno affrontati figurano intermodalità, mobilità elettrica, sicurezza urbana, economia circolare, forestazione, innovazione digitale e intelligenza artificiale applicata ai trasporti e alla logistica. Tra le novità dell’edizione 2026 anche un’anticipazione dello studio dell’Osservatorio Audimob di Isfort sulla domanda di mobilità degli italiani. Nel corso della presentazione, i rappresentanti di Confcommercio, Fondazione Caracciolo e Trenitalia hanno evidenziato il ruolo della rigenerazione dei centri storici, dell’innovazione tecnologica per la sicurezza stradale e del potenziamento dell’intermodalità e del trasporto ferroviario regionale come strumenti per costruire città più sostenibili, accessibili e orientare alle esigenze delle persone. 

—

economia

webinfo@adnkronos.com (Web Info)

Novità su Google, per aggiungere Key4Biz tra le tue fonti preferite, clicca qui

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/mobilita-sostenibile-e-citta-intelligenti-presentato-a-roma-la-quarta-edizione-di-eco-festival/579180/

(Adnkronos) – Al prossimo vertice della Nato, che si apre domani ad Ankara, ”meno Meloni cerca di parlare con Trump meglio è. Che sia lui a cercarla se e quando ne avrà bisogno. Fino a quel momento a Meloni basterà trincerarsi dietro le posizioni italiane ed europee su spesa per la difesa, sull’Iran, sullo Stretto di Hormuz e sull’Ucraina”, scegliendo il ”no comment su altre richieste ed esternazioni di Trump”. Così Stefano Stefanini, senior advisor dell’Ispi ed ex ambasciatore alla Nato, parla con l’Adnkronos dei rapporti tra la premier Giorgia Meloni e il presidente americano Donald Trump dopo l’ultimo post su Truth di quest’ultimo, che ha invocato un ”ordine restrittivo” postando una foto che lo ritrae con la presidente del Consiglio. 

”La presidente del Consiglio avrà sicuramente il buon senso di non chiedere un incontro bilaterale” con Trump, ”per poi sentirselo nuovamente rinfacciare” e ”capisco che non sia facile”, anzi ”è difficilissimo”, ma Meloni dovrà cercare di ”far finta di niente”, prosegue Stefanini. Quello che invece la premier dovrà fare, secondo l’analista, è ”semplicemente mantenere le posizioni italiane, che sono state coerenti fin dall’inizio”. Quindi rispetto all’Iran una posizione di ”non appoggio alla guerra contro l’Iran, come tutti gli alleati, ma di disponibilità a contribuire a un impegno per il mantenimento della libertà di navigazione negli stretti”. Lo stesso vale rispetto alla guerra Russia-Ucraina. ”Sull’Ucraina non può che mantenere la sua posizione”, che è ”una questione di coerenza”. 

Secondo Stefanini, Meloni deve abbandonare ”ambizioni che possono essere controproducenti”, ovvero quella di voler ”tornare da Ankara con un ‘mi sono rappacificata’ con Donald, perché presterebbe il fianco a critiche, nonché ad altri attacchi da parte americana”. Quindi, insiste l’ambasciatore, la premier ”dovrebbe fare finta di niente. Che è difficilissimo”, ma allo stesso tempo ”è la cosa migliore”. Anche se, alla fine, se Trump volesse il modo di attaccare ulteriormente la premier Meloni e l’Italia lo troverà. ”Certo. Purtroppo è nel suo carattere, nel suo stile”, osserva Stefanini. Al vertice di Ankara, sottolinea Stefanini, il presidente americano Donald Trump ”si presenterà con intenti battaglieri rispetto alla Nato”, verso la quale ”non ha mostrato solidarietà in nessuno dei suoi discorsi”, quindi ”non c’è da essere ottimisti”. Al summit Trump avrà ”una veste di neutralità” rispetto alla guerra tra Russia e Ucraina e cercherà ”un avallo della Nato” sulla ”ripresa di una iniziativa diplomatica”, ma ”dubito che la Nato gli darà una cambiale in bianco per negoziati trilaterali con Putin e Zelensky”. Il senior advisor dell’Ispi ed ex ambasciatore alla Nato, sottolinea che ”l’esperienza del G7 potrebbe far sperare in un Trump che si presenta ad Ankara senza intenti troppo distruttivi”, ma ”le circostanze sono diverse”. Perché a Evian il presidente americano aveva ”l’Iran in sospeso” e doveva in qualche modo ”vendere l’accordo”, tanto che il memorandum of understanding è stato firmato proprio a fine summit, alla Reggia di Versailles.  

Al vertice di Ankara, invece, Trump ”si trova con uno schieramento di tutti gli alleati, specialmente gli europei, nettamente favorevoli al sostegno all’Ucraina”. Ma il presidente americano, nota Stefanini, al vertice ”si presenta dopo due telefonate a Zelensky e a Putin, in cui ha messo entrambi i presidenti, quello russo e quello ucraino, sullo stesso piano. Anzi, se la durata della telefonata è di qualche indicazione, ha dato più peso a Putin che non a Zelensky”. Nella capitale turca, prosegue l’analista, ”Trump vorrà avere presumibilmente dagli alleati un avallo per la ripresa dell’iniziativa diplomatica sull’Ucraina”, ma ”dubito che la Nato gli possa dare una cambiale in bianco” sul ”negoziato trilaterale con Putin e con Zelensky”. 

Insomma, prosegue l’ambasciatore, ”Trump è sempre alla ricerca di applausi per le sue iniziative diplomatiche. E’ stato così per il piano di pace per Gaza, per il memorandum of understanding con l’Iran”, ma ”sull’Ucraina, con le incertezze che ci sono su cosa chiederà a Putin e soprattutto a Zelensky, è difficile che gli alleati non vogliano mettere dei paletti”. A partire dalla ”non cessione di territorio da parte ucraina” e dal fatto che la Nato, ”a differenza di quanto fa Trump, non mette Zelensky e Putin sullo stesso piano”, spiega. 

Trump, sottolinea Stefanini, ad Ankara ”si presenta con una veste di neutralità fra Ucraina e Russia”, ma ”il resto della Nato non è neutrale, appoggia l’Ucraina. E questa è una divergenza di fondo”. Quindi, se al G7 l’Ucraina ”non era uno dei temi principali sul tavolo” ed ”era l’Iran che dominava”, al summit Nato ”è l’inverso” e sono ”l’Ucraina e la sicurezza europea i temi principali”. Quindi, riassumendo, ”questo è un vertice Nato in cui l’obiettivo principale è la limitazione dei danni che potrebbero venire dalle posizioni americane”. Secondo Stefanini ”i temi di rottura sono, potenzialmente, l’Ucraina e l’appunto che Trump dica alla Nato di non aver aiutato in Iran”. C’è poi, ricorda l’ambasciatore, ”il probabile annuncio da parte americana di un ritiro dal teatro europeo di circa un terzo delle forze aeree e navali. E’ una riduzione già messa in conto”, ma ”dipende molto da come sarà effettuata”, il ”come e quando questo ritiro avviene è fondamentale”. Cioè, ”se Trump le ritira entro sei mesi, mette tutti in difficoltà. Se le ritira entro due, tre anni, si può ragionare”. (Di Melissa Bertolotti) 

—

internazionale/esteri

webinfo@adnkronos.com (Web Info)

Novità su Google, per aggiungere Key4Biz tra le tue fonti preferite, clicca qui

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/il-post-del-presidente-usa-contro-la-premier-stefanini-ispi-meno-meloni-cerca-trump-e-meglio-e-si-trinceri-dietro-posizione-ue/579170/

Lug 06, 2026 Giancarlo Calzetta Approfondimenti, In evidenza, News, RSS, Scenario, Scenario, Tecnologia, Tecnologia 0

---

L’intelligenza artificiale sta entrando nelle aziende con una velocità che non ha precedenti, ma la sua diffusione sta facendo emergere una realtà che molti responsabili della sicurezza stanno iniziando a sperimentare direttamente: i tradizionali strumenti di difesa non sono stati progettati per proteggere sistemi che ragionano attraverso il linguaggio naturale. Firewall, Web Application Firewall e sistemi di protezione delle reti continuano a svolgere il loro ruolo, ma davanti a chatbot, agenti AI e Large Language Model si apre una superficie di attacco completamente nuova.

Secondo Gartner, entro quest’anno l’80% delle organizzazioni utilizzerà soluzioni basate sull’intelligenza artificiale, una crescita che supera in velocità perfino quella vissuta in passato da cloud computing, dispositivi mobili e Internet. Una diffusione tanto rapida quanto impegnativa dal punto di vista della cybersecurity.

Quando la conversazione diventa la superficie di attacco

L’evoluzione dell’AI segue percorsi differenti. Alcune aziende si limitano all’utilizzo di strumenti come ChatGPT, Copilot o Gemini per aumentare la produttività individuale, mentre altre stanno sviluppando chatbot interni, assistenti per il customer care oppure sistemi agentici capaci di eseguire attività autonome.

Ma in queste implementazioni più avanzate, la sicurezza cambia completamente natura. Il problema non riguarda più esclusivamente il codice o il traffico di rete, ma il modo in cui il modello interpreta, elabora e restituisce informazioni attraverso il linguaggio naturale. Una conversazione non può essere filtrata come un pacchetto IP. È questo il motivo per cui molti controlli tradizionali risultano inefficaci contro gli attacchi rivolti ai sistemi di AI.

Infatti, secondo i dati riportati da F5, il 75% dei CISO ha già registrato incidenti di sicurezza legati all’intelligenza artificiale, mentre il 91% dichiara di aver individuato tentativi di attacco contro la propria infrastruttura AI. Ancora più significativo è il fatto che il 94% considera ormai prioritario sottoporre le applicazioni AI a test di sicurezza specifici.

Dagli errori logici ai nuovi attacchi cognitivi

Le vulnerabilità che colpiscono le piattaforme di AI non sono necessariamente nuove dal punto di vista tecnico, ma assumono caratteristiche completamente differenti quando vengono inserite in sistemi basati su Large Language Model. Un errore nell’isolamento dei tenant, ad esempio, può trasformarsi nella restituzione di informazioni appartenenti ad altre organizzazioni direttamente all’interno di una conversazione naturale, rendendo molto difficile individuare il problema. Anche i classici attacchi di prompt injection possono avere conseguenze particolarmente gravi quando il modello dispone dell’autorizzazione a utilizzare strumenti esterni o ad interagire con sistemi aziendali. Se il controllo delle autorizzazioni viene affidato al modello anziché all’infrastruttura applicativa, il rischio aumenta sensibilmente.

Accanto a questi scenari stanno emergendo nuove categorie di minacce, che comprendono tecniche di jailbreak sempre più sofisticate, data poisoning durante l’addestramento e meccanismi di token compression, nei quali istruzioni malevole vengono nascoste in forme comprensibili al modello ma praticamente invisibili agli operatori umani.

Perché i test tradizionali non bastano più

Uno degli aspetti più complessi dell’AI riguarda il fatto che non ci si trova più davanti a software deterministico. Ogni conversazione può produrre risultati differenti in base al contesto, alla memoria dell’agente, ai documenti recuperati tramite retrieval oppure agli strumenti che il modello può utilizzare. Questo rende estremamente difficile applicare i normali processi di vulnerability assessment. Mentre in passato era sufficiente verificare il comportamento di un’applicazione seguendo scenari relativamente prevedibili, oggi le possibili combinazioni diventano praticamente infinite. Testarle manualmente è semplicemente irrealistico, soprattutto quando un’organizzazione gestisce decine o centinaia di chatbot o agenti AI.

Per questo diventa indispensabile strutturare un sistema di AI Red Teaming, ovvero la simulazione sistematica di attacchi contro sistemi basati sull’intelligenza artificiale per verificarne il comportamento in condizioni ostili. L’obiettivo non è soltanto individuare vulnerabilità tecniche, ma comprendere come il sistema reagisce a prompt malevoli, tentativi di manipolazione, richieste ambigue o scenari progettati per aggirare i controlli di sicurezza. Un approccio che deve produrre risultati riproducibili, permettendo agli sviluppatori di identificare esattamente quali conversazioni hanno generato il comportamento indesiderato e quali condizioni lo hanno reso possibile.

Normative e compliance spingono verso test continui

L’importanza del red teaming non nasce esclusivamente da esigenze tecnologichema anche dal quadro normativo che sta evolvendo rapidamente. L’AI Act europeo introduce esplicitamente attività di adversarial testing per determinate categorie di sistemi AI, mentre negli Stati Uniti organizzazioni come NIST e CISA stanno promuovendo procedure di verifica sempre più strutturate, soprattutto nei contesti considerati mission critical. La sicurezza dell’intelligenza artificiale diventa quindi non soltanto una misura di protezione, ma anche un requisito di conformità e governance.

Ma c’è un risvolto per alcuni versi “inatteso”. Storicamente, possiamo tutti ricordare l’avversione delle proprietà nei confronti della cybersecurity, troppo spesso vista come una spesa e addirittura un fastidio che tendeva a rallentare il business. Nel caso dell’intelligenza artificiale potrebbe invece verificarsi il contrario. Disporre di test automatizzati, evidenze documentate e verifiche continue consente infatti di portare più rapidamente in produzione nuovi casi d’uso, offrendo ai team di compliance e agli auditor elementi concreti per valutare il rischio.

L’AI red teaming si sta quindi trasformando da semplice attività specialistica a componente fondamentale della sicurezza delle applicazioni AI, permettendo alle aziende di adottare chatbot, agenti e workflow intelligenti con un livello di fiducia molto superiore rispetto agli approcci tradizionali. Purtroppo, non mancano le sfide. Molte delle competenze necessarie per fare AI Red Teaming sono ancora rare, ma si spera che verranno formate in tempi ragionevolmente brevi dal settore accademico e, soprattutto, dalle stesse aziende.

---

• adversarial testing, agentic AI, AI Act, AI governance, AI Red Teaming, attacchi cognitivi, chatbot sicurezza, CISO, cybersecurity, F5, GenAI, LLM security, prompt injection, sicurezza AI

---

---

https://www.securityinfo.it/2026/07/06/ai-il-nuovo-fronte-della-sicurezza-il-red-teaming-diventa-indispensabile/?utm_source=rss&utm_medium=rss&utm_campaign=ai-il-nuovo-fronte-della-sicurezza-il-red-teaming-diventa-indispensabile