Il cybercrime è diventato un fenomeno economico globale di dimensioni paragonabili a quelle delle grandi potenze. Se venisse considerato come un paese, con un prodotto interno lordo basato sui danni economici che genera, si collocherebbe al terzo posto nel mondo.

Tra la fine del 2025 e i primi mesi del 2026 è emerso un caso che mostra quanto un semplice sistema di aggiornamento possa trasformarsi in un rischio enorme per la sicurezza informatica. Un componente chiamato Updater.exe, legato a Time4Popcorn (una versione abbandonata di Popcorn Time), continuava a funzionare in background su molti computer anche anni dopo l’installazione.

Le organizzazioni diplomatiche in Asia Centrale sono finite nel mirino di una nuova minaccia avanzata: un bootkit UEFI chiamato BlackX, progettato per aggirare le difese di avvio di Microsoft Windows e ottenere persistenza a lungo termine. Gli attacchi osservati hanno colpito enti in Tagikistan, Uzbekistan e Turkmenistan, con una finalita chiara: mantenere accesso invisibile ai sistemi compromessi, eludendo sia Secure Boot sia alcune soluzioni di sicurezza endpoint.

Negli ultimi giorni la vulnerabilità PHP2Shell è diventata un bersaglio prioritario per molti attori malevoli, con milioni di tentativi di exploit osservati a poche ore dalla divulgazione pubblica. Le falle identificate come CVE-2026-109618 e CVE-2026-109619, con punteggio CVSS 9.2, possono portare a remote code execution (RCE) non autenticata tramite richieste HTTP appositamente costruite.

Nel panorama delle minacce informatiche in Ucraina emerge un caso di attacco distruttivo che combina cyber espionage e sabotaggio. Un gruppo legato alla Russia ha colpito una societa di logistica ucraina con una catena di compromissione iniziata mesi prima e conclusa con un wipe dei dati.

La compromissione di otto certificati intermedi eMudhra ha acceso un allarme importante per la sicurezza Internet e per la fiducia nella catena dei certificati SSL/TLS. Il problema nasce da chiavi private deboli associate a certificati ampiamente considerati affidabili da browser e sistemi operativi.

Un tribunale degli Stati Uniti ha disposto la detenzione di un ex ingegnere OpenAI accusato di aver installato un dispositivo di registrazione nascosto nella sala riunioni dei dirigenti presso la sede di San Francisco. Il caso, che unisce cybersecurity, spionaggio aziendale e sicurezza dei dati, ruota attorno alla presunta intercettazione di conversazioni riservate legate a incontri ad alta sensibilita con personale senior, controparti di business e funzionari governativi.

Un recente attacco alla supply chain ha messo sotto pressione la sicurezza cloud di molte organizzazioni dopo la compromissione di ConnectWise Cloud Backup. Secondo le informazioni diffuse, un attore legato alla Cina identificato come Storm 0940 avrebbe sfruttato credenziali di applicazioni rubate e agenti di intelligenza artificiale per aumentare drasticamente velocità e scala delle operazioni.

Un recente incidente di sicurezza ha colpito l’ecosistema WordPress coinvolgendo TeamUpdraft, società nota per UpdraftPlus, uno dei plugin di backup più usati al mondo con oltre quattro milioni di installazioni attive. In seguito a un accesso non autorizzato al sito teamupdraft.com, attori malevoli avrebbero potuto ottenere le chiavi di connessione utilizzate da servizi come UpdraftCentral, UpdraftVault e UpdraftClone, sfruttandole per installare backdoor su siti WordPress collegati.

State Bank of India ha confermato un data leak dopo l’individuazione di 3897 record di clienti contenenti dati personali all’interno di un archivio più ampio di circa 375000 record reso disponibile sul dark web. La banca ha dichiarato di non conoscere ancora la provenienza dei dati né di poter stabilire con certezza autenticità, estensione dell’esposizione e impatto effettivo sui clienti.