MyDoom è un nome che ancora oggi fa parlare chi si occupa di sicurezza informatica. Nato come worm email per Windows e individuato per la prima volta il 26 gennaio 2004, MyDoom è ricordato come il malware via posta elettronica più veloce nella storia della diffusione.

Una campagna malware in corso sta prendendo di mira le installazioni di ConnectWise ScreenConnect, un software di accesso remoto molto usato da MSP e team IT per fornire supporto. Il punto chiave emerso è che gli attaccanti non stanno sfruttando una nuova vulnerabilità, ma una falla critica già corretta, identificata come CVE 2026 84869 con punteggio CVSS 9.9.

Negli ultimi mesi la sicurezza informatica nel settore criptovalute e Web3 è stata messa sotto pressione da una campagna di social engineering particolarmente sofisticata. Secondo le autorità statunitensi, un gruppo di hacker legato alla Corea del Nord avrebbe sottratto oltre 400 milioni di dollari in crypto in circa 18 mesi sfruttando videochiamate deepfake e una catena di inganni pensata per risultare difficile da individuare.

Nel panorama della cybersecurity di questa settimana emerge un filo conduttore chiaro: molte minacce funzionano perché riescono a sembrare normali. Un risultato di ricerca può portare a un sito falso, una richiesta di accesso può nascondere un abuso di consenso, un account noto può essere nelle mani sbagliate.

Il ransomware è oggi una delle minacce più pericolose per aziende e infrastrutture critiche, con un impatto economico in costante crescita. Le stime indicano che i costi globali dei danni da ransomware potrebbero superare 265 miliardi di dollari entro il 2031, un dato che rende evidente quanto la cybersecurity debba essere una priorità strategica.

Una nuova campagna di cybersicurezza sta sfruttando domini falsi che imitano strumenti di intelligenza artificiale per ingannare gli utenti e distribuire minacce mirate al browser. Il fenomeno, basato su typosquatting e domini lookalike, trasforma un semplice errore di digitazione in un rischio concreto, portando a pagine di verifica fasulle, malware e estensioni dannose.

Un recente attacco supply chain ha colpito strumenti chiave legati alla rete Swarm per lo storage decentralizzato, sfruttando direttamente i flussi di rilascio automatizzati del progetto Ethersphere. Gli aggressori sono riusciti a pubblicare versioni malevole di bee js 13.3.0 e Swarm Desktop 0.56.2, trasformando un normale aggiornamento software in un veicolo di malware per il furto di chiavi di wallet e l’installazione di backdoor su Windows, macOS e Linux.

I costi del ransomware stanno crescendo a un ritmo che mette sotto pressione qualsiasi strategia di cybersecurity. Le stime più recenti indicano che nell’ultimo anno gli attacchi ransomware hanno generato danni per circa 57 miliardi di dollari a livello globale e che questa cifra potrebbe quintuplicare fino a 275 miliardi di dollari entro il 2031.

Nel corso di ottobre 2026 è stata osservata una campagna di attacchi informatici mirata a server Qlik Sense, con tentativi di eseguire comandi PowerShell per ottenere una reverse shell. Le attività sospette sono state rilevate in un intervallo molto ristretto di tempo e hanno coinvolto più ambienti, in particolare organizzazioni con sede in Europa.

Il gruppo di minaccia Blind Eagle è tornato attivo con una campagna di phishing mirato che colpisce organizzazioni in America Latina usando esche a tema giudiziario e amministrativo. I messaggi, scritti in spagnolo e portoghese, imitano comunicazioni ufficiali come notifiche di tribunale, avvisi della procura, pratiche tutela e documenti legati a richieste istituzionali.