Trend degli attacchi informatici nel 2025

Il caso WordPress: un bersaglio “popolare”, non un CMS insicuro

Oltre ai settori industriali, anche il mondo web continua a essere un terreno fertile per gli attacchi.
WordPress, che alimenta oltre il 43% dei siti web mondiali, è il principale bersaglio tra i CMS.
Questo non perché sia una piattaforma insicura, ma perché:

• rappresenta la fetta più ampia del mercato;

• molti siti WP utilizzano plugin o temi di terze parti vulnerabili (circa il 96% delle vulnerabilità note);

• troppi siti non vengono aggiornati regolarmente;

• spesso si trovano su hosting condivisi, dove un solo sito compromesso può mettere a rischio anche gli altri presenti sullo stesso server.

Nel 2024 sono state individuate quasi 8.000 nuove vulnerabilità nell’ecosistema WordPress, e si stima che oltre 13.000 siti WP vengano compromessi ogni giorno a livello globale.

Questi dati non significano che WordPress “non sia sicuro”, ma che un sito non aggiornato diventa un rischio concreto, non solo per sé ma per tutta l’infrastruttura su cui è ospitato.

Trend attuale degli attacchi informatici in Europa

Nel primo semestre 2025, sono stati registrati 2.755 attacchi gravi a livello globale, con un incremento del 36% rispetto al semestre precedente.
L’Europa è uno dei principali bersagli: un quarto degli attacchi globali avviene nel continente.

In Italia, si contano 280 incidenti gravi, con un aumento del 13% rispetto al 2024.
Il settore manifatturiero è particolarmente colpito, con una media di 1.694 attacchi settimanali.

Le minacce più diffuse includono:

• Ransomware

• DDoS (Distributed Denial of Service)

• Infostealer e botnet

• Hacktivism (attacchi ideologici, in forte crescita)

Nuove vulnerabilità e fattori di rischio

L’intelligenza artificiale viene usata sia per difendere che per potenziare gli attacchi.
Le catene di approvvigionamento digitali sono sempre più esposte: un singolo fornitore debole può compromettere intere reti.

La Pubblica Amministrazione è il settore più colpito in Europa (38,2% degli attacchi).
L’efficacia delle difese è in calo: gli attaccanti stanno evolvendo più velocemente delle contromisure.

Normative e contromisure

L’UE ha introdotto NIS2, DORA e il Cyber Resilience Act per rafforzare la sicurezza digitale, anche nelle PMI.
In Italia, il Rapporto Clusit 2025 evidenzia una escalation strutturale del fenomeno, non più episodica.

In sintesi

• Gli attacchi stanno crescendo in modo costante, sia in volume che in complessità.

• WordPress resta il bersaglio più frequente, ma la vulnerabilità dipende dal livello di manutenzione, non dalla piattaforma in sé.

• Aggiornare e mantenere i siti è oggi una misura di sicurezza fondamentale per tutti i clienti, non solo per le grandi aziende.