Nel panorama della cybersecurity di questa settimana emerge un filo conduttore chiaro: la fiducia implicita viene concessa troppo presto e in troppi punti della catena. Basta aprire un repository per attivare percorsi di esecuzione automatica prima ancora di scrivere il primo prompt, oppure installare un pacchetto che si nasconde tra centinaia di dipendenze.
Anche un semplice PDF può diventare l’innesco di una catena di phishing capace di portare a backdoor e controllo remoto.
Una delle tendenze più rilevanti riguarda gli attacchi alla supply chain software. Una campagna su npm ha diffuso centinaia di pacchetti malevoli progettati per scaricare ed eseguire payload di secondo stadio su Windows, Linux e macOS. Le tecniche includono offuscamento variabile per eludere firme statiche, controlli anti-sandbox, persistenza tramite attività pianificate e tentativi di disabilitare meccanismi di telemetria e scansione. Il messaggio per chi sviluppa e gestisce pipeline DevOps è diretto: verificare origini e comportamenti delle dipendenze e ridurre l’esposizione delle chiavi API.
Cresce anche il rischio legato agli agenti di coding e agli assistenti AI. Alcune configurazioni di progetto possono creare percorsi di esecuzione automatica controllati dal repository, rendendo pericolose azioni banali come clonare e aprire codice. In parallelo si osservano nuove forme di prompt exfiltration, in cui istruzioni in linguaggio naturale inserite in file di configurazione inducono l’agente a raccogliere prompt, variabili di ambiente e credenziali e a inviarle all’esterno. Ancora più insidioso è il memory poisoning persistente, che punta a contaminare la memoria a lungo termine degli agenti così da influenzare decisioni future.
Sul fronte vulnerabilità spiccano scenari ad alto impatto, come una RCE critica in un workspace AI che consente a utenti autenticati non admin di eseguire comandi di sistema e accedere a segreti applicativi. Inoltre, catene one-click su dispositivi mobili dimostrano come errori di design e permessi concessi automaticamente possano trasformare un link in una compromissione a livello di sistema.
Infine restano centrali phishing e abuso di strumenti legittimi, come software di accesso remoto mascherato da componenti di sicurezza e tecniche di furto credenziali più efficaci come il device code phishing. La superficie di attacco continua ad allargarsi tra default “affidabili”, provisioning automatizzato e sistemi esposti dimenticati.