Il primo attacco ransomware conosciuto risale al 1989 e rappresenta una tappa fondamentale nella storia della cybersecurity. Secondo una presentazione del Dipartimento della Salute statunitense, questo episodio ha colpito il settore sanitario e ha mostrato per la prima volta un modello di estorsione digitale che oggi è tra le minacce informatiche più diffuse.

Una nuova campagna di cyber spionaggio attribuita al gruppo APT29 sta sfruttando la tecnica del watering hole per colpire utenti iOS e Android attraverso siti web compromessi e domini falsi. Il punto più insidioso è la compromissione della supply chain di un servizio di web analytics chiamato Plerdy SEO Tracker, utilizzato da molti siti per tracciare statistiche e comportamento dei visitatori.

Una vulnerabilità critica nel gestore di pacchetti APT di Debian e Ubuntu mette in evidenza un rischio concreto per la sicurezza della supply chain Linux. Il problema, identificato come CVE 2026 109518, consente a un attaccante in posizione man in the middle di sostituire un pacchetto che risulta verificato con uno malevolo, ottenendo esecuzione di codice con privilegi di root durante l'installazione.

Il gruppo di minaccia Gorbag, allineato alla Russia, è stato osservato mentre conduce campagne di cyber espionage contro organizzazioni ucraine, con un interesse marcato per enti di forze dell’ordine e giustizia, amministrazioni locali vicine alla linea del fronte e settore difesa. Attivo almeno da febbraio 2025, l’attore utilizza tecniche di spear phishing e malware di tipo infostealer per sottrarre dati sensibili e supportare la raccolta di intelligence in contesto bellico.

BTCPay Server è un processore di pagamenti in criptovalute open source e self hosted, molto usato da chi vuole accettare Bitcoin senza intermediari. Negli ultimi giorni sono emerse segnalazioni di furti di Bitcoin e Litecoin da hot wallet collegati a installazioni non aggiornate.

Negli ultimi giorni diversi dispositivi Synology NAS sono finiti nel mirino di attacchi ransomware che sfruttano versioni non aggiornate di DiskStation Manager (DSM). Il punto chiave è che gli attori malevoli stanno approfittando di una vulnerabilità già corretta in precedenza ma ancora presente su sistemi che non hanno applicato gli aggiornamenti.

Tra agosto e ottobre 2026 è stata osservata una campagna di cyber spionaggio che ha preso di mira obiettivi in Israele e nella Regione del Kurdistan iracheno, con impatti che includono la compromissione di un individuo di alto profilo e l’accesso non autorizzato a un ambiente cloud governativo. L’attività viene attribuita a DarkBlinders, un gruppo legato all’Iran attivo almeno dal 2024 e associato in passato a operazioni contro infrastrutture dell’aviazione e telecomunicazioni in area Medio Oriente.

Nel panorama della cybersecurity di questa settimana spiccano attacchi che partono da dettagli minimi e arrivano a conseguenze enormi. Una telefonata di finto supporto, una estensione considerata affidabile, un link condiviso o un dispositivo lasciato senza password possono diventare il punto di ingresso per operazioni complesse.

Una recente campagna di cyber spionaggio sta prendendo di mira server Linux collegati a enti governativi e infrastrutture affiliate allo stato, con un approccio che combina strumenti open source, backdoor personalizzate e web shell per ottenere accesso persistente e raccogliere informazioni. L’attività, attribuita al cluster CL UNK 1211, si è sviluppata tra ottobre 2025 e aprile 2026 e mostra un elemento distintivo sempre più rilevante nella sicurezza informatica: l’uso di intelligenza artificiale e modelli linguistici per generare script e payload malevoli.

Negli ultimi mesi si sta diffondendo una campagna di malware che sfrutta la popolarità delle app di intelligenza artificiale come ChatGPT e Claude per ingannare gli utenti. I criminali informatici pubblicano falsi progetti su GitHub presentandoli come applicazioni desktop avanzate, con nomi accattivanti e credibili come GPT 5 6 Sol, GPT 6 Astra e Claude Opus.