Nel recap settimanale di cybersecurity emergono segnali chiari su come le minacce stiano diventando più rapide e accessibili grazie all’uso dell’intelligenza artificiale e allo sfruttamento di servizi esposti su internet.
Il caso più rilevante riguarda gli attacchi ai PLC Siemens S7, controllori logici programmabili presenti in settori critici come acqua, energia e manifattura. La combinazione tra dispositivi industriali non segmentati e script generati con AI rende più semplice individuare e colpire infrastrutture operative. Gli attori malevoli utilizzano piattaforme di scansione legittime come Censys e ZoomEye per trovare PLC raggiungibili online e poi distribuiscono strumenti che si presentano come software di monitoraggio, ma in realtà servono a testare e perfezionare exploit su modelli specifici. Anche un accesso in sola lettura può essere sufficiente per mappare l’ambiente e preparare successive operazioni di scrittura con impatti su sicurezza, continuità operativa e conformità.
Un altro tema centrale è la velocità con cui le vulnerabilità vengono attaccate dopo la divulgazione pubblica. La falla critica in GitLab identificata come CVE 2026 19478 è un esempio di come l’exploitation possa iniziare in pochi giorni, con rischi concreti per progetti pubblici modificabili o cancellabili senza autenticazione in determinate condizioni. Sul fronte supply chain si segnalano pacchetti npm trojanizzati che fingono di essere utility innocue ma installano backdoor Linux, dimostrando quanto la sicurezza delle dipendenze open source sia un punto debole ricorrente.
Crescono anche i rischi legati a credenziali e chiavi esposte. La perdita di chiavi API Stripe e di chiavi AWS con privilegi elevati evidenzia quanto sia pericoloso trattare questi segreti come semplici password. Una chiave attiva può consentire accesso programmatico completo, inclusi addebiti, rimborsi e deviazione dei pagamenti, oppure controllo amministrativo su ambienti cloud.
Infine, la ricerca continua a mostrare tecniche avanzate ma realizzabili, come attacchi Spectre in ambienti edge e frodi contactless basate su relay che aggirano controlli senza rompere la crittografia, segnalando che anche scenari complessi possono diventare pratici con gli strumenti giusti.