La compromissione di otto certificati intermedi eMudhra ha acceso un allarme importante per la sicurezza Internet e per la fiducia nella catena dei certificati SSL/TLS. Il problema nasce da chiavi private deboli associate a certificati ampiamente considerati affidabili da browser e sistemi operativi.

Un tribunale degli Stati Uniti ha disposto la detenzione di un ex ingegnere OpenAI accusato di aver installato un dispositivo di registrazione nascosto nella sala riunioni dei dirigenti presso la sede di San Francisco. Il caso, che unisce cybersecurity, spionaggio aziendale e sicurezza dei dati, ruota attorno alla presunta intercettazione di conversazioni riservate legate a incontri ad alta sensibilita con personale senior, controparti di business e funzionari governativi.

Un recente attacco alla supply chain ha messo sotto pressione la sicurezza cloud di molte organizzazioni dopo la compromissione di ConnectWise Cloud Backup. Secondo le informazioni diffuse, un attore legato alla Cina identificato come Storm 0940 avrebbe sfruttato credenziali di applicazioni rubate e agenti di intelligenza artificiale per aumentare drasticamente velocità e scala delle operazioni.

Un recente incidente di sicurezza ha colpito l’ecosistema WordPress coinvolgendo TeamUpdraft, società nota per UpdraftPlus, uno dei plugin di backup più usati al mondo con oltre quattro milioni di installazioni attive. In seguito a un accesso non autorizzato al sito teamupdraft.com, attori malevoli avrebbero potuto ottenere le chiavi di connessione utilizzate da servizi come UpdraftCentral, UpdraftVault e UpdraftClone, sfruttandole per installare backdoor su siti WordPress collegati.

State Bank of India ha confermato un data leak dopo l’individuazione di 3897 record di clienti contenenti dati personali all’interno di un archivio più ampio di circa 375000 record reso disponibile sul dark web. La banca ha dichiarato di non conoscere ancora la provenienza dei dati né di poter stabilire con certezza autenticità, estensione dell’esposizione e impatto effettivo sui clienti.

Un recente attacco informatico ha colpito la supply chain di OVHcloud CLI, lo strumento a riga di comando usato per gestire servizi cloud. Gli aggressori hanno compromesso un account GitHub di un collaboratore e hanno sostituito gli archivi di download collegati a cinque release esistenti, distribuendo binari modificati progettati per rubare segreti presenti sul disco dei sistemi infetti.

I gruppi ransomware Qilin e INC stanno continuando a sfruttare una vulnerabilità di Palo Alto Networks per ottenere accesso iniziale alle reti aziendali e aggirare la multi factor authentication. Il problema riguarda PAN-OS e Prisma Access e coincide con la falla CVE-2026-0257, un difetto di bypass dell’autenticazione che consente la creazione di connessioni VPN non autorizzate.

Una nuova campagna di attacchi informatici legata al modello ClickFix ha sfruttato una vulnerabilità nel Siemens Software Center per eseguire codice malevolo e distribuire un remote access trojan. Il problema riguarda una tecnica nota come DLL sideloading, in cui un programma legittimo carica una libreria dinamica da un percorso di ricerca non controllato.

Il gruppo di minaccia legato alla Russia noto come APT28 è stato associato a una nuova ondata di attacchi di cyber spionaggio contro due stati membri della NATO. Le attività osservate hanno preso di mira organizzazioni ad alto valore informativo, tra cui un ente di polizia, un cantiere navale e un produttore di motori per aerei militari, con l’obiettivo di ottenere accesso persistente e raccogliere credenziali utili per ulteriori movimenti laterali.

Nel panorama della cybersecurity di questa settimana emergono segnali chiari su quanto sia facile trasformare piccole lacune in incidenti gravi. Il filo conduttore è la perdita di fiducia nelle connessioni considerate sicure tra servizi cloud, dispositivi hardware e strumenti di lavoro quotidiani.