nuove minacce

CalPhishing: quando il phishing entra nel calendario aziendale

Una nuova campagna malevola basata sulla tecnica del CalPhishing (Calendar Phishing) sta una campagna che sfruttando gli inviti calendario per distribuire link malevoli e mantenere persistenza anche dopo la rimozione dell’e-mail originale. Ecco tutti i dettagli e come difendersi su questo nuovo fronte per la sicurezza aziendale

Pubblicato il 20 mag 2026

Salvatore Lombardo

Funzionario informatico, Esperto ICT, Socio Clusit e autore

Aggiungi tra i preferiti su Google

Le campagne di phishing stanno evolvendo rapidamente e uno dei vettori più recenti osservati dai ricercatori di sicurezza riguarda l’abuso dei file calendario .ics: una nuova tecnica malevola spesso indicata come CalPhishing (Calendar Phishing) che rappresenta un cambiamento importante nel modo in cui gli attaccanti cercano di colpire utenti e organizzazioni.

@RIPRODUZIONE RISERVATA