Allarme Segreti Esposti: migliaia di chiavi cloud rubate e domini “fidati” sfruttati per attacchi e SEO fraudolenta

Nel panorama della cybersecurity di questa settimana emergono schemi ricorrenti che uniscono vulnerabilita critiche, furto di credenziali e abuso della fiducia in strumenti e servizi considerati affidabili. Un primo segnale riguarda le campagne di scansione e tentata exploitazione di falle note, come PHP2Shell, che continuano a generare richieste malevole su larga scala anche quando non ci sono ancora conferme pubbliche di compromissioni riuscite.

Questo comportamento mostra come gli attaccanti lavorino per opportunita, puntando su configurazioni fragili e patch non applicate.

Sul fronte delle credenziali, la situazione e ancora piu allarmante. Indagini su campagne di raccolta password e configurazioni esposte hanno portato alla scoperta di decine di migliaia di segreti compromessi, inclusi record di utenti locali e dati di integrazione con directory aziendali. In parallelo, l analisi di milioni di repository pubblici ha rivelato migliaia di chiavi cloud e accessi ancora validi, prova concreta di quanto la gestione dei segreti sia un punto debole costante nella sicurezza informatica e nella supply chain del software.

Un altro trend importante e l abuso dell infrastruttura di terzi per migliorare la visibilita online di contenuti illegali o dannosi. Tecniche di domain shadowing e accessi non autorizzati alla gestione DNS permettono di creare sottodomini credibili sotto domini scolastici o governativi, sfruttandone la reputazione per ottenere vantaggi SEO e traffico. Questo tipo di compromissione non colpisce solo la sicurezza, ma anche l integrita e l affidabilita dei risultati sui motori di ricerca.

Cresce inoltre l impatto dell intelligenza artificiale, sia come acceleratore per attacchi sia come superficie di rischio. Si osservano scanner che si spacciano per bot AI noti per cercare file tipicamente ricchi di segreti come env, chiavi SSH e configurazioni cloud. Allo stesso tempo, aumentano gli avvisi sul non condividere credenziali bancarie con agenti AI e le preoccupazioni legate a modelli e tool di sviluppo che possono introdurre rischi di esecuzione di codice o esposizione di token.

Nel mondo malware, spiccano trojan bancari in modalita servizio a noleggio su Android, strumenti di gestione dispositivi usati come canali privilegiati per accesso remoto persistente, e file PDF armati che attivano catene di infezione tramite social engineering e PowerShell. In sintesi operativa, le cause restano spesso le stesse: segreti lasciati in chiaro, permessi troppo ampi, sistemi non monitorati e patching lento.