Gli attacchi informatici piu costosi non sono sempre i piu sofisticati e la settimana appena trascorsa lo dimostra con chiarezza. Molte compromissioni sono nate da servizi esposti su internet, vulnerabilita gia note riutilizzate in modo efficace e catene di fornitura software che hanno amplificato i danni ben oltre il punto di ingresso iniziale.
In diversi casi e bastato un accesso gia disponibile o una difesa progettata assumendo che nessuno avrebbe guardato abbastanza a fondo.
Exploit su infrastrutture critiche
Tra i temi piu rilevanti spiccano gli exploit su infrastrutture critiche. Un difetto ad alta gravita in VMware vCenter, classificato come directory traversal e associato a esecuzione di codice arbitrario, e stato sfruttato dopo la pubblicazione della patch. L attivita e stata collegata a un gruppo APT sospettato e in almeno un caso ha portato all installazione di backdoor e a un binario reverse SSH. Interessante anche l uso di ransomware derivato da Babuk come possibile diversivo per ostacolare le analisi forensi, piu che come obiettivo finale.
Windows zero day e campagne mirate
Sul fronte sistemi operativi, un caso di Windows zero day ha mostrato quanto sia ridotto il tempo tra correzione e sfruttamento. Una vulnerabilita di escalation dei privilegi in un driver di rete e stata utilizzata per distribuire nuove backdoor in campagne mirate, con tecniche di social engineering che includono offerte di lavoro credibili, tipiche delle operazioni di spear phishing.
macOS e servizi remoti esposti
Anche macOS e finito sotto pressione con una falla critica nel componente Screen Sharing che, se la porta 5900 e raggiungibile da internet, puo consentire accesso non autorizzato e l installazione di crypto miner come Monero. Questo evidenzia un rischio ricorrente nella sicurezza di rete: servizi remoti lasciati esposti e controlli di autenticazione insufficienti.
Browser come superficie di attacco e tecniche contro AI coding assistant
Infine, cresce l abuso del browser come superficie di attacco. Nuovi stealer su macOS non si limitano a rubare password e cookie, ma clonano profili Chromium e sfruttano protocolli come Chrome DevTools Protocol per controllare sessioni autenticate in tempo reale. In parallelo emergono tecniche contro assistenti di coding basati su AI, dove istruzioni malevole vengono spezzate su canali diversi e ricomposte dal modello, aggirando i guardrail.