Una tecnica nata nell’ambito della sicurezza dell’intelligenza artificiale sta trovando una nuova applicazione nelle campagne di phishing: Microsoft, infatti, avrebbe individuato una campagna ad alto volume che sfrutta l’ASCII smuggling, ossia l’utilizzo di caratteri Unicode invisibili per modificare il modo in cui un contenuto viene interpretato dai sistemi informatici senza alterarne l’aspetto percepito dall’utente.
L'ANALISI TECNICA
ASCII smuggling, la nuova tecnica che elude i filtri antiphishing: come difendersi
L’ASCII smuggling esce dal perimetro della sicurezza AI e arriva nel phishing. Una campagna individuata da Microsoft usa caratteri Unicode invisibili per confondere i sistemi di rilevamento, mostrando come tecniche legate al prompt injection possano diventare strumenti per eludere le difese tradizionali
Pubblicato il 8 set 2026
Salvatore Lombardo
Funzionario informatico, Esperto ICT, Socio Clusit e autore
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Certificati TLS, la falla che mette in discussione la catena di fiducia di Internet
22 Ott 2026 -
PHP2Shell, due vulnerabilità critiche in PHP: come proteggere i server
21 Ott 2026 -
Phishing e digital body language: così gli attaccanti sfruttano la fiducia nei rapporti aziendali
20 Ott 2026 -
Digital360 e Cybersecurity360 Awards 2026: tutti i vincitori e le sfide dell’innovazione
19 Ott 2026 -
La cyber security non si costruisce punendo chi scopre le vulnerabilità
19 Ott 2026
