James Bond

Una campagna di phishing sofisticata, attribuita con elevata probabilità alla Russia, ha preso di mira esponenti di primo piano della politica, della diplomazia e delle forze armate tedesche. L’operazione, costruita attorno a un falso chatbot di assistenza tecnica, ha puntato alla compromissione degli account su Signal, piattaforma ritenuta tra le più sicure al mondo

Estradato negli Stati Uniti Zewei Xu, il 33enne cinese fermato a Malpensa il 3 luglio 2025, su mandato americano, con l’accusa di cyberspionaggio. Secondo l’Federal Bureau of Investigation avrebbe fatto parte di un gruppo hacker coinvolto anche nel furto di dati su vaccini e terapie anti-Covid nel 2020

L’evoluzione delle minacce contro infrastrutture critiche, come evidenziato sia dai recenti attacchi e dalle conseguenti accuse e dichiarazioni dei Paesi europei colpiti che dai dati delle agenzie preposte, presenta un cambiamento strutturale nel modo in cui il cyberspazio viene utilizzato, dal dominio cibernetico a quello quantistico. L’analisi di Anna Calabrese (Centro Studi Geopolitica.info)

Nel rapporto annuale 2025 l’Aivd sottolinea come i Paesi Bassi stiano attraversando il contesto di sicurezza più critico degli ultimi 80 anni. Sul banco Russia e Cina accusate di cyberattacchi, spionaggio e guerra ibrida, mentre sul fronte interno restano elevate le minacce legate a jihadismo, estremismo di destra e movimenti anti-istituzionali

L’intelligence cyber britannica alza il livello di guardia contro una minaccia sempre più sfuggente. Gruppi hacker legati a Pechino starebbero utilizzando dispositivi di uso quotidiano – router Wi-Fi, stampanti, webcam e altri oggetti connessi – come piattaforme intermedie per operazioni di spionaggio digitale contro aziende e infrastrutture occidentali

Un’inchiesta di Lbc riporta l’attenzione sulle operazioni ibride attribuite all’Iran nel Regno Unito. Presunti agenti avrebbero tentato di reclutare cittadini britannici via Telegram per azioni dimostrative e potenziali sabotaggi in cambio di micro-pagamenti in criptovalute. Il caso rilancia il tema dell’uso di proxy locali da parte di Stati ostili e spinge il governo Uk a rafforzare il quadro normativo contro le minacce ibride

L’esecuzione di due uomini sikh nel Bergamasco riporta alla luce conflitti interni alla comunità e segnala un’escalation di violenza che tocca la diaspora indiana in Europa

L’International Union of Virtual Media è un’infrastruttura organizzata di controinformazione e influenza digitale antioccidentale, antiebraica e disinformativa, riconducibile all’ecosistema iraniano. La sua rilevanza risiede nella semplicità della sua architettura e nella facilità con cui può essere replicata da altri attori, utilizzando l’informazione come terreno di competizione strategica e predisponendo asset a bassa visibilità ma ad alto impatto

Harakat Ashab al-Yamin al-Islamia (Hayi), ha rivendicato una serie di attacchi a bassa intensità contro obiettivi ebraici in Europa. Episodi con danni limitati ma forte impatto simbolico, diffusi e amplificati attraverso canali vicini all’ecosistema filo-iraniano. Le dinamiche operative e di propaganda indicano un possibile modello di ibridazione del terrorismo in Europa: azioni semplici, esecutori locali e massima ambiguità

Nel 2025 l’Estonia ha individuato un numero record di collaboratori legati alla Russia, secondo il rapporto dell’intelligence nazionale – Kaitsepolitseiamet (Kapo). Crescono le minacce ibride, tra disinformazione, sabotaggi e operazioni condotte anche tramite civili. Sotto osservazione il caso di Narva, al centro di una campagna online filorussa