Benvenuti in questa edizione speciale di RadioCSIRT ⚡️

🤖 Famiglia Claude 4.6 — Analisi dalla prospettiva della cybersicurezza Claude Opus 4.6, Sonnet 4.6 e Haiku 4.5 condividono una finestra di contesto fino a un milione di token, supporto multimodale testo/immagine e capacità di extended thinking. Implicazioni dirette per i team SOC: analisi completa di repository di codice, correlazione massiva di IOC, ricostruzione di catene di attacco — ma anche una significativa riduzione della barriera d'ingresso per la produzione di artefatti offensivi di qualità.

🔓 Asimmetria economica della minaccia A cinque dollari per milione di token, Claude Opus 4.6 rende accessibile a un ampio spettro di attori un livello di ragionamento analitico che richiedeva in precedenza costose competenze umane. La finestra tra la pubblicazione di una CVE e la disponibilità di un exploit si sta comprimendo. Le esche di phishing generate da LLM non presentano più i marcatori linguistici tradizionalmente rilevabili.

🔬 Progetto Glasswing — Accesso limitato Anthropic ha lanciato Claude Mythos Preview in un framework di accesso limitato a circa quaranta organizzazioni partner (Microsoft, Google, Amazon confermati), solo su invito, dopo consultazione preventiva con le autorità americane. La Commissione Europea ha pubblicamente approvato questa restrizione.

⚠️ Claude Mythos Preview — Capacità documentate Il modello è in grado di identificare e sfruttare autonomamente falle in tutti i principali sistemi operativi e browser web, e di costruire payload ed exploit sofisticati in tempo reale a basso costo. Il 7 aprile 2026, il Segretario al Tesoro Scott Bessent e Jerome Powell hanno convocato una riunione d'emergenza con i CEO delle principali banche americane (Bank of America, Citigroup, Goldman Sachs, Morgan Stanley, Wells Fargo) — la prima riunione a questo livello motivata dalle capacità di un singolo modello IA.

🎯 Vettori di rischio identificati Sei dimensioni trattate in questo episodio: sfruttamento di zero-day, rischio sistemico SIFI, convergenza algoritmica, esposizione DeFi/smart contract, esfiltrazione di dati clienti, impatto sui portafogli di cyber-assicurazione.

⚖️ Contesto normativo e giuridico Anthropic è in contenzioso attivo con il Pentagono, che ha classificato l'organizzazione come rischio della supply chain. Le quaranta organizzazioni partner di Glasswing costituiscono una nuova superficie di attacco indiretta. AI Act, DORA e linee guida ENISA creano un quadro di conformità applicabile ora ai deployment LLM in contesti ad alto rischio.

🛡️ Casi d'uso difensivi documentati Generazione automatica di regole YARA/Sigma, arricchimento degli alert, analisi forense su larga scala, threat modeling assistito, simulazione di avversari — le stesse capacità servono entrambi i lati. I LLM rimangono strumenti di potenziamento analitico: la verifica umana sugli output ad alto impatto operativo rimane obbligatoria.

🔗 Fonti

• Progetto Glasswing — Anthropic: https://www.anthropic.com/glasswing
• Modelli Claude — Panoramica e prezzi: https://platform.claude.com/docs/en/about-claude/models/overview

Non si riflette, si patcha!

I vostri commenti sono benvenuti.
Email: radiocsirt@gmail.com
Sito web: https://www.radiocsirt.com
Newsletter settimanale: https://radiocsirtitalianedition.substack.com/

#RadioCSIRT #Cybersicurezza #LLM #Claude #Anthropic #Glasswing #Mythos #ThreatIntelligence #SOC #CERT #CISO #AI #CyberSecurity #ProjectGlasswing #ZeroDay #SIFI

Questa edizione offre una panoramica completa dei principali sviluppi cyber delle ultime settimane.

Apriamo con i Giochi Olimpici Invernali di Milano Cortina, divenuti bersaglio di un’ondata di cyberattacchi attribuiti alla Russia. Sono state colpite sedi diplomatiche e infrastrutture olimpiche, mentre tensioni regolatorie hanno persino influenzato le misure di protezione fornite da Cloudflare.

In Francia è stata scoperta una stazione di intercettazione clandestina in Gironda. Due cittadini cinesi gestivano, da un alloggio Airbnb, un sistema destinato all’intercettazione delle comunicazioni Starlink e di frequenze militari.

Nel settore delle infrastrutture critiche, i sistemi Cisco Catalyst SD-WAN sono stati al centro di uno sfruttamento attivo. La CISA ha pubblicato la Emergency Directive 26-03, accompagnata da aggiornamenti nel Known Exploited Vulnerabilities Catalog. Il CERT-FR ha confermato l’attività di sfruttamento in corso.

Sul fronte malware, diversi report hanno documentato attacchi mirati contro router, sviluppatori e reti aziendali. Tra questi il framework DKnife, la backdoor Dohdoor, Arkanix Stealer e campagne supply chain nell’ecosistema npm.

Le piattaforme per sviluppatori restano un obiettivo centrale. Falsi repository Next.js, campagne di typosquatting come SANDWORM_MODE e tecniche di prompt injection contro assistenti di coding basati su intelligenza artificiale evidenziano la crescente complessità degli attacchi supply chain moderni.

Nel settore phishing, la piattaforma Starkiller ha dimostrato come tecniche di reverse proxy possano aggirare efficacemente la multi-factor authentication.

Vulnerabilità critiche hanno inoltre interessato ambienti di sviluppo AI come Claude Code di Anthropic, sistemi di controllo industriale, prodotti Fortinet, SAP e numerose altre piattaforme.

Parallelamente, le autorità giudiziarie hanno documentato operazioni di successo, tra cui lo smantellamento di un call center fraudolento coordinato da Eurojust.

Anche l’ecosistema Linux ha registrato evoluzioni significative: Linux 7.0 ha raggiunto lo stato di release candidate.

Fonti: https://www.radiocsirt.com/it/podcast/le-vostre-notizie-sulla-cybersicurezza-di-sabato-28-febbraio-2026-ep-71/

Non si riflette, si patcha!

I vostri commenti sono benvenuti.
Email: radiocsirt@gmail.com
Sito web: https://www.radiocsirt.com
Newsletter settimanale: https://radiocsirtitalianedition.substack.com/