Cybercrime TV amplia i formati di comunicazione sulla sicurezza informatica con il lancio dei primi skit video pensati per un pubblico ampio e trasversale. Il debutto avviene con un contenuto breve e immediato: una scena comica di circa 30 secondi dedicata al tema del security nudge, cioè quel promemoria o “spinta gentile” che invita a comportamenti più sicuri online.

Le autorità russe hanno arrestato tre presunti membri del gruppo di cybercrime VasyGrek e hanno smantellato parte della sua infrastruttura criminale, un intervento raro che evidenzia la portata delle campagne di phishing e malware attribuite a questa minaccia. Il gruppo è noto anche con altri nomi operativi e risulta attivo da anni contro aziende russe e realtà internazionali, con un chiaro obiettivo di profitto economico.

Una nuova backdoor Linux sta prendendo di mira i server che utilizzano Control Web Panel, pannello gratuito molto diffuso per la gestione di hosting su sistemi Linux. La minaccia, identificata come cwpdoor, si nasconde direttamente nel web server del pannello e consente agli attaccanti di eseguire comandi da remoto tramite richieste web che non finiscono nei log di accesso.

L’intelligenza artificiale sta trasformando rapidamente il panorama delle minacce informatiche e sta cambiando anche il modo in cui le organizzazioni devono difendere dati e infrastrutture. Nei contesti più esposti come governi, difesa e settori regolamentati, gli attaccanti possono sfruttare AI e automazione per aumentare velocità, scala e precisione di phishing, social engineering e tentativi di intrusione.

La sicurezza dei sistemi Apple torna sotto i riflettori dopo che la CISA ha inserito la vulnerabilità CVE-2024-27834 nel catalogo Known Exploited Vulnerabilities (KEV) a seguito di segnalazioni di sfruttamento attivo. Il difetto è classificato a severità media con punteggio CVSS 5.5 e riguarda un caso di autenticazione impropria che può consentire a un attaccante con capacità di lettura e scrittura arbitrarie di aggirare la Pointer Authentication, una protezione pensata per rendere più difficile la manipolazione dei puntatori in memoria.

La cybersecurity per le piccole imprese non è solo un tema tecnico, ma un fattore di sicurezza economica. In una economia digitale sempre più connessa, la tecnologia apre nuove opportunità di crescita, accesso ai mercati e innovazione.

Il primo attacco ransomware conosciuto risale al 1989 e rappresenta una tappa fondamentale nella storia della cybersecurity. Secondo una presentazione del Dipartimento della Salute statunitense, questo episodio ha colpito il settore sanitario e ha mostrato per la prima volta un modello di estorsione digitale che oggi è tra le minacce informatiche più diffuse.

Una nuova campagna di cyber spionaggio attribuita al gruppo APT29 sta sfruttando la tecnica del watering hole per colpire utenti iOS e Android attraverso siti web compromessi e domini falsi. Il punto più insidioso è la compromissione della supply chain di un servizio di web analytics chiamato Plerdy SEO Tracker, utilizzato da molti siti per tracciare statistiche e comportamento dei visitatori.

Una vulnerabilità critica nel gestore di pacchetti APT di Debian e Ubuntu mette in evidenza un rischio concreto per la sicurezza della supply chain Linux. Il problema, identificato come CVE 2026 109518, consente a un attaccante in posizione man in the middle di sostituire un pacchetto che risulta verificato con uno malevolo, ottenendo esecuzione di codice con privilegi di root durante l'installazione.

Il gruppo di minaccia Gorbag, allineato alla Russia, è stato osservato mentre conduce campagne di cyber espionage contro organizzazioni ucraine, con un interesse marcato per enti di forze dell’ordine e giustizia, amministrazioni locali vicine alla linea del fronte e settore difesa. Attivo almeno da febbraio 2025, l’attore utilizza tecniche di spear phishing e malware di tipo infostealer per sottrarre dati sensibili e supportare la raccolta di intelligence in contesto bellico.