Un nuovo gruppo criminale a sfondo finanziario sta attirando l’attenzione nel panorama della cybersecurity in Brasile. Il cluster di attività noto come Slim Spider risulta operativo almeno da marzo 2026 e prende di mira istituzioni finanziarie brasiliane con un approccio che combina conoscenza dei processi bancari locali e competenze avanzate in ambienti cloud.

Nelle ultime settimane la sicurezza informatica ha registrato un salto di qualità nelle campagne di cyber spionaggio grazie a un exploit kit chiamato BlueMoon, osservato in attacchi reali contro obiettivi selezionati. La caratteristica più rilevante è la capacità di concatenare vulnerabilità di Google Chrome e Microsoft Windows in un unico percorso di compromissione, riducendo i passaggi necessari per ottenere controllo e privilegi elevati sul sistema della vittima.

Una catena di vulnerabilita in FreeIPA e 389 Directory Server puo consentire a un client anonimo di creare credenziali amministrative riutilizzabili in un dominio Linux. FreeIPA e spesso usato come soluzione di Identity Management per controllare chi puo autenticarsi e quali privilegi possiede, appoggiandosi a un database LDAP gestito da 389 Directory Server.

Gli attacchi informatici stanno entrando in una nuova fase in cui la intelligenza artificiale non e piu solo un supporto, ma diventa un moltiplicatore operativo. In un recente caso osservato nel panorama della cybersecurity, un attore motivato dal profitto ha usato agenti AI autonomi e una struttura multi agente per realizzare una campagna di credential harvesting su larga scala in meno di sei ore, compromettendo migliaia di credenziali di terze parti.

Una campagna di SEO poisoning chiamata BengalSEO sta sfruttando i risultati di ricerca di Bing per spingere utenti verso malware e truffe di finto supporto tecnico. Questo tipo di attacco di sicurezza informatica manipola il posizionamento delle pagine nei motori di ricerca con tecniche di black hat SEO, facendo apparire in alto link ingannevoli che imitano siti affidabili.

Il malware JSCeal sta attirando grande attenzione nel mondo della sicurezza informatica per la sua capacità di rubare credenziali e, soprattutto, di aggirare la protezione degli account Google tramite cookie di sessione sottratti. Si tratta di un malware basato su JavaScript compilato in bytecode V8, una scelta tecnica che rende l’analisi più complessa rispetto ai classici script leggibili.

Il device code phishing sta diventando una delle tecniche più insidiose per il furto di accessi a Microsoft 365 perché consente di aggirare la MFA senza rubare password. In una recente campagna attribuita a un cluster legato a Midnight Blizzard, gli attaccanti hanno sfruttato reti Wi‑Fi di hotel compromesse per presentare alle vittime una pagina di captive portal malevola e guidarle dentro un flusso di autenticazione reale.

Una nuova ondata di attacchi informatici sta colpendo Microsoft 365 e altri servizi SaaS con una tecnica che unisce ingegneria sociale e furto di token di sessione. Il punto di partenza è il vishing help desk, cioè telefonate in cui i criminali si spacciano per personale IT interno o per il supporto tecnico.

Una nuova campagna di malvertising su Android sta diffondendo StreamRat, un trojan bancario in grado di ottenere un controllo quasi completo del dispositivo infetto. La minaccia è stata veicolata tramite annunci che simulano la promozione di una app di streaming televisivo e che hanno preso di mira soprattutto utenti Android di lingua spagnola.

Nel pieno dell’era dell’intelligenza artificiale, molte aziende cercano la prossima soluzione miracolosa fatta di agenti AI, copilot e automazione. Eppure un punto chiave spesso viene trascurato: la cybersecurity moderna non è stata progettata per fornire alla AI ciò di cui ha davvero bisogno, ovvero dati completi, coerenti e accessibili.