Nel primo trimestre del 2026 il gruppo di cyber spionaggio MuddyWater è stato collegato a una campagna che ha colpito almeno nove organizzazioni in nove paesi distribuiti su quattro continenti. I settori presi di mira includono industria e manifattura elettronica, istruzione, enti pubblici, servizi finanziari e servizi professionali.

Una vulnerabilità critica in Ghost CMS, identificata come CVE 2026 26980, viene sfruttata attivamente per compromettere siti web e distribuire attacchi ClickFix tramite iniezione di JavaScript malevolo. Il problema riguarda una SQL injection nella Content API di Ghost che consente a un attaccante non autenticato di leggere dati arbitrari dal database.

Una nuova campagna di attacco alla supply chain software sta colpendo in modo coordinato tre ecosistemi fondamentali per gli sviluppatori: npm, PyPI e Crates.io, distribuendo malware progettato per rubare credenziali e segreti di sviluppo. L’operazione, nota come TrapDoor, ha diffuso oltre 34 pacchetti malevoli attraverso più di 384 versioni pubblicate in ondate ravvicinate da account collegati tra loro, con attività osservate a partire dal 22 maggio 2026.

La sicurezza informatica questa settimana ha mostrato quanto sia fragile la catena che collega sviluppatori, strumenti e infrastrutture esposte. Il tema dominante è il caos della supply chain software, dove una singola estensione o dipendenza compromessa può generare un effetto a cascata su migliaia di ambienti.

Nel mondo della cybersecurity la carenza di talenti e la complessità crescente delle minacce rendono indispensabile ampliare il bacino di persone che scelgono questa carriera. Sempre più spesso emerge un messaggio chiaro anche attraverso storie concrete di professioniste: le ragazze di oggi possono diventare le leader e le esperte che domani proteggeranno aziende, infrastrutture e cittadini nel digitale.

Microsoft ha segnalato due vulnerabilita di sicurezza in Microsoft Defender attivamente sfruttate in attacchi reali, un tema critico per chi gestisce endpoint Windows in azienda e in ambito domestico.

La prima falla, CVE 2026 41091, e una vulnerabilita di escalation dei privilegi con punteggio CVSS 7.8. In pratica, tramite una gestione non corretta della risoluzione dei link prima dell accesso ai file, un attaccante gia autorizzato sul sistema puo elevare i privilegi in locale fino a ottenere permessi SYSTEM, il livello piu alto su Windows. Questo scenario aumenta il rischio di compromissione completa della macchina, persistenza e disabilitazione di controlli di sicurezza.

La seconda vulnerabilita, CVE 2026 45498, e un problema di denial of service con punteggio CVSS 4.0 che impatta Defender e puo causare interruzioni del servizio o malfunzionamenti che riducono la capacita di protezione. Anche se il punteggio e piu basso, il fatto che sia sfruttata attivamente la rende rilevante per la continuita operativa e per la postura di sicurezza complessiva.

Le correzioni sono state distribuite tramite aggiornamenti della piattaforma antimalware di Microsoft Defender. In particolare, gli aggiornamenti che risolvono i problemi sono inclusi nelle versioni 1.1.26040.8 e 4.18.26040.7 della Microsoft Defender Antimalware Platform. Microsoft indica che in genere non e richiesta alcuna azione manuale perche Defender aggiorna automaticamente definizioni e motore di protezione, ma in contesti gestiti e consigliabile verificare che i client ricevano effettivamente gli update.

Come verificare lo stato degli aggiornamenti su Windows

1. Aprire Windows Security.
2. Entrare in Virus and threat protection.
3. Aprire Protection Updates e avviare Check for updates.
4. Verificare nella sezione About il valore di Antimalware ClientVersion per confermare la versione della piattaforma installata.

Le due CVE sono state anche inserite nel catalogo Known Exploited Vulnerabilities, elemento che evidenzia la priorita di applicare le patch e ridurre rapidamente la superficie di attacco sugli endpoint.

Nel cloud moderno la sicurezza non si gioca solo su firewall e vulnerabilita software, ma soprattutto sull'identita. Un singolo dettaglio apparentemente innocuo puo trasformarsi in un percorso di attacco completo.

La campagna Megalodon sta riscrivendo le regole degli attacchi alla supply chain su GitHub, puntando in modo diretto alle pipeline di automazione. In poche ore sono stati registrati migliaia di commit malevoli distribuiti su oltre cinquemila repository, con l’obiettivo di inserire workflow di GitHub Actions modificati e pronti a sottrarre segreti e credenziali.

Un recente attacco alla supply chain software ha colpito Packagist, il repository di riferimento per i pacchetti PHP basati su Composer, coinvolgendo otto pacchetti che contenevano codice malevolo capace di eseguire malware su Linux. Il dettaglio più insidioso è che la manomissione non era nel classico composer.json, ma in package.json, sfruttando gli script di lifecycle tipici dell’ecosistema JavaScript.

Nel panorama della sicurezza informatica su Windows i driver in kernel mode rappresentano un bersaglio di grande valore. Oltre alla classica escalation di privilegi locale, i driver vulnerabili vengono spesso sfruttati in attacchi BYOVD (bring your own vulnerable driver), una tecnica post exploitation usata per aggirare o disattivare difese come EDR e componenti di sicurezza resistenti al tampering.