Panorama delle minacce

Rafforza le tue difese con approfondimenti pratici e report di settore dagli esperti di Microsoft Threat Intelligence.

Tre persone indossano caschi di sicurezza e guardano un tablet.

31 marzo 2026 • 9 minuti di lettura

Le minacce all'infrastruttura critica sono cambiate. Come intendi affrontarle?

L'infrastruttura critica è sottoposta a nuovi rischi a mano a mano che gli attori di minacce si concentrano sullo stabilire un accesso persistente. Scopri di più sui passaggi per aumentare la resilienza.

25 febbraio 2026 • 20 minuti di visione

Le minacce moderne richiedono una disciplina moderna

27 gennaio 2026 • 16 minuto di visione

Le 10 decisioni di sicurezza più strategiche per il 2026

27 gennaio 2026 • 35 minuti di visione

Sicurezza progettata per essere efficace

13 gennaio 2026 • 9 minuti di visione

Come si sviluppa un tentativo di phishing sofisticato

Comprendere per difendersi

Ottieni informazioni dettagliate sugli attori di minacce di stato-nazione attivi e sulle organizzazioni cybercriminali con analisi e aggiornamenti di Microsoft Threat Intelligence.

Plaid Rain

Plaid Rain si concentra principalmente su organizzazioni critiche nei settori manifatturiero, IT e difesa in Israele.

Scopri di più

Volt Typhoon

Con base in Cina, Volt Typhoon mira alle infrastrutture critiche degli Stati Uniti.

Scopri di più

Mint Sandstorm

Mint Sandstorm prende di mira attivisti, giornalisti e think tank dentro e fuori dall'Iran.

Scopri di più

Silk Typhoon

Silk Typhoon si concentra su campagne di ricognizione negli Stati Uniti, Australia, Giappone e Vietnam.

Scopri di più

Forest Blizzard

Forest Blizzard è un attore di stato-nazione russo che usa malware per compromettere ambienti cloud e locali.

Scopri di più

Aqua Blizzard

Con sede in Russia, Aqua Blizzard prende di mira organizzazioni governative e non governative in Ucraina.

Scopri di più

Crimson Sandstorm

Attraverso phishing e account falsi sui social media, Crimson Sandstorm distribuisce malware per estrarre dati.

Scopri di più

Gray Sandstorm

L'attore di stato-nazione Gray Sandstorm ha usato tecniche di password spraying per colpire account in un'organizzazione.

Scopri di più

Periwinkle Tempest

Periwinkle Tempest è responsabile dello sviluppo, distribuzione e gestione di diversi payload ransomware.

Scopri di più

Caramel Tsunami

Caramel Tsunami vende pacchetti hacking-as-a-service che includono malware o exploit zero-day.

Scopri di più

Cadet Blizzard

Cadet Blizzard è un gruppo sponsorizzato dalla Russia che opera contro l’Ucraina e l’Europa.

Scopri di più

Smoke Sandstorm

Con base in Iran, Smoke Sandstorm compromette account di posta elettronica in organizzazioni del Medio Oriente.

Scopri di più

Hazel Sandstorm

Legato all'Iran, Hazel Sandstorm ha interrotto siti governativi e servizi pubblici in Albania nel 2022.

Scopri di più

Nylon Typhoon

Nylon Typhoon crea e distribuisce malware personalizzato con cui compromettono l'accesso remoto.

Scopri di più

Pistachio Tempest

Pistachio Tempest utilizza offerte di ransomware-as-a-service per ottenere l'accesso, esfiltrare i dati ed estorcere le vittime.

Scopri di più

Manatee Tempest

Manatee Tempest fa parte dell'economia ransomware-as-a-service e fornisce loader personalizzati per Cobalt Strike.

Scopri di più

Storm-0530

Storm-0530, un gruppo di attori provenienti dalla Corea del Nord, prende di mira piccole aziende usando ransomware.

Scopri di più

Diamond Sleet

Con base in Corea del Nord, Diamond Sleet utilizza malware personalizzato per spionaggio, furto di dati e distruzione di reti.

Scopri di più

Wine Tempest

Wine Tempest solitamente infetta un dispositivo in una rete e distribuisce ransomware gestiti manualmente.

Scopri di più

Serie video Dentro Microsoft Threat Intelligence

Microsoft ha bloccato 750 milioni di account falsi di Storm-1152. Scopri come l’intelligence sulle minacce si trasforma in azioni, interruzioni e protezione.

Guarda il primo episodio
Quando gli attori delle minacce colpiscono, il team Idi risposta agli incidenti di Microsoft interviene per riportare ordine e controllo nel caos.

Guarda il secondo episodio
Segui il Senior Security Researcher, Thomas Ball, nell’ultimo episodio di Inside Microsoft Threat Intelligence, in cui esplora la caccia alle minacce nell’era dell’IA.

Guarda il terzo episodio
Scopri le fondamenta che alimentano tutto: la ricerca sulla sicurezza, raccontata dal Principal Security Researcher Jonathan Bar Or (JBO).

Guarda il quarto episodio