I cybercriminali utilizzano l'AI per generare payloads e comandi shell, compromettere l'infrastruttura AI e abusare degli LLM aziendali
200.000 richieste API inviate in due minuti durante una campagna LLMjacking, sfruttando su larga scala le risorse AI della vittima
Gli stessi strumenti AI che alimentano il business moderno stanno creando superfici di attacco ancora poco protette che gli avversari stanno già sfruttando
Il tempo dopo la pubblicazione di PoC efficaci che basta agli avversari legati alla Cina per sfruttare le vulnerabilità.
vittime identificate in soli quattro giorni dalla divulgazione della vulnerabilità React2Shell
dipendenze software compromesse in un solo giorno da ALTERED SPIDER
Pacchetti di framework AI compromessi da STARDUST CHOLLIMA
di aumento delle attività di eCrime cloud-conscious
l'aumento dei tentativi mensili di device code phishing
Diego Magni
Regional Sales Engineer, CrowdStrike
Esplora l'Adversary Hub per scoprire in che modo i cybercriminali più pericolosi al mondo prendono di mira organizzazioni come la tua.
Piccole e medie imprese (PMI):
Le PMI spesso non hanno le risorse per creare operazioni di sicurezza interne complete. La threat intelligence le aiuta a raggiungere un livello di protezione che altrimenti non potrebbero permettersi, offrendo insight che permettono loro di dare priorità alle difese e mitigare i rischi.
Enterprise:
Per le organizzazioni più grandi con team di sicurezza dedicati, la threat intelligence riduce i costi, minimizza le competenze richieste per la gestione degli incidenti e migliora l'efficacia degli analisti di sicurezza integrando dati esterni nelle loro operazioni.
Metodologia e fonte: tutte le informazioni fornite si basano sulla threat intelligence proprietaria del team CrowdStrike Counter Adversary Operations raccolta tra il 1° luglio 2025 e il 30 giugno 2026. Le statistiche possono includere dati relativi all'intero periodo oggetto dell'indagine oppure estratti di dati relativi a specifici intervalli di date all'interno di tale periodo.
