BTCPay Server è un processore di pagamenti in criptovalute open source e self hosted, molto usato da chi vuole accettare Bitcoin senza intermediari. Negli ultimi giorni sono emerse segnalazioni di furti di Bitcoin e Litecoin da hot wallet collegati a installazioni non aggiornate.

Negli ultimi giorni diversi dispositivi Synology NAS sono finiti nel mirino di attacchi ransomware che sfruttano versioni non aggiornate di DiskStation Manager (DSM). Il punto chiave è che gli attori malevoli stanno approfittando di una vulnerabilità già corretta in precedenza ma ancora presente su sistemi che non hanno applicato gli aggiornamenti.

Tra agosto e ottobre 2026 è stata osservata una campagna di cyber spionaggio che ha preso di mira obiettivi in Israele e nella Regione del Kurdistan iracheno, con impatti che includono la compromissione di un individuo di alto profilo e l’accesso non autorizzato a un ambiente cloud governativo. L’attività viene attribuita a DarkBlinders, un gruppo legato all’Iran attivo almeno dal 2024 e associato in passato a operazioni contro infrastrutture dell’aviazione e telecomunicazioni in area Medio Oriente.

Nel panorama della cybersecurity di questa settimana spiccano attacchi che partono da dettagli minimi e arrivano a conseguenze enormi. Una telefonata di finto supporto, una estensione considerata affidabile, un link condiviso o un dispositivo lasciato senza password possono diventare il punto di ingresso per operazioni complesse.

Una recente campagna di cyber spionaggio sta prendendo di mira server Linux collegati a enti governativi e infrastrutture affiliate allo stato, con un approccio che combina strumenti open source, backdoor personalizzate e web shell per ottenere accesso persistente e raccogliere informazioni. L’attività, attribuita al cluster CL UNK 1211, si è sviluppata tra ottobre 2025 e aprile 2026 e mostra un elemento distintivo sempre più rilevante nella sicurezza informatica: l’uso di intelligenza artificiale e modelli linguistici per generare script e payload malevoli.

Negli ultimi mesi si sta diffondendo una campagna di malware che sfrutta la popolarità delle app di intelligenza artificiale come ChatGPT e Claude per ingannare gli utenti. I criminali informatici pubblicano falsi progetti su GitHub presentandoli come applicazioni desktop avanzate, con nomi accattivanti e credibili come GPT 5 6 Sol, GPT 6 Astra e Claude Opus.

Una nuova campagna malware denominata NetamLoader sta attirando lattenzione nel panorama della sicurezza informatica per la capacita di colpire sistemi Windows 10 destinati esclusivamente a enti governativi in Asia. Le analisi descrivono una catena di infezione avanzata che sfrutta componenti apparentemente legittimi e una tecnica di .NET injection per ottenere esecuzione di codice allinterno di processi affidabili, riducendo la probabilita di rilevamento.

Una recente campagna di compromissione della supply chain ha colpito il mondo degli sviluppatori tramite un aggiornamento malevolo dell’estensione ufficiale Claude Code distribuita nel Cursor Marketplace. La versione compromessa, identificata come 2.1.313 e pubblicata usando la stessa identità del publisher legittimo e lo stesso ID estensione, è stata proposta come normale aggiornamento e ha tentato di installare una backdoor SSH persistente sui sistemi delle vittime.

Into the Breach è una nuova docuserie sulla cybersecurity pensata per raccontare in modo chiaro e concreto cosa succede davvero quando un attacco informatico colpisce aziende e infrastrutture critiche. La serie porta lo spettatore dentro scenari reali di cyberthreats, mostrando non solo le tecniche usate dai criminali, ma anche il lavoro quotidiano di chi difende reti e dati in un mondo sempre più connesso.

Nel panorama della cybersecurity moderna sta emergendo un paradosso sempre piu evidente. La migliore difesa contro attacchi informatici sempre piu sofisticati potrebbe essere proprio l intelligenza artificiale.