Cisco ha segnalato attacchi attivi che sfruttano una vulnerabilità critica in Cisco Secure Email Gateway, una soluzione usata per filtrare la posta aziendale da spam, malware e allegati pericolosi. Il problema consente a un attaccante non autenticato di inviare una email con un allegato appositamente preparato e ottenere la possibilità di scrivere file sul sistema operativo dell’appliance.

Una campagna di attacco in corso sta sfruttando una credenziale compromessa legata a ConnectWise Cloud Backup per ottenere accessi non autorizzati a numerosi ambienti Microsoft 365. Il punto critico è che questo tipo di applicazione di backup, pensata per i managed service provider, necessita di permessi molto ampi per svolgere il proprio lavoro e quindi, se i token di accesso finiscono nelle mani sbagliate, gli attaccanti possono ereditare lo stesso livello di visibilità e controllo previsto per il servizio.

I decision model di intelligenza artificiale stanno diventando un tassello chiave per le piattaforme AI SOC e per l’automazione del triage degli alert. A differenza dei modelli generativi, questi sistemi non producono testo libero ma restituiscono risposte tipizzate come sì o no, una scelta tra opzioni predefinite o un punteggio con probabilità.

La crescita del cybercrime sta accelerando e le stime indicano un aumento dei costi globali da 11 trilioni di dollari entro il 2027 fino a 12.2 trilioni di dollari entro il 2031. Questo scenario rende evidente che la sicurezza informatica non puo piu essere gestita come un insieme di interventi occasionali, ma deve diventare una strategia continua basata su resilienza, prevenzione e cooperazione internazionale.

Una nuova campagna di cyber attacco ha preso di mira dispositivi Fortinet sfruttando una vulnerabilita in FortiOS per distribuire PEERSTITCH, un malware ARM64 in memoria progettato per eludere i controlli su sessioni VPN contrassegnate. Il punto chiave e che PEERSTITCH non lascia un binario persistente su disco, non apre porte in ascolto e non avvia connessioni di rete in uscita.

Advantage 26 è un evento di cybersecurity pensato per riunire leader di governo, difesa e industria in una giornata di confronto su dati mission-critical e intelligenza artificiale operativa applicata alla sicurezza nazionale. L’appuntamento si svolge il 21 ottobre 2026 a Reston, in Virginia, e mette al centro un tema sempre più urgente per le organizzazioni pubbliche e private: come trasformare informazioni sensibili in decisioni più rapide e affidabili senza compromettere protezione e controllo.

Ottobre è il mese della consapevolezza sulla sicurezza informatica e nel 2026 il tema diventa ancora più attuale con la diffusione degli strumenti di intelligenza artificiale. Usare chatbot e assistenti AI per scrivere email, riassumere appunti o velocizzare il lavoro è ormai normale, ma spesso si sottovaluta un punto cruciale: la gestione dei dati inseriti nelle conversazioni.

Una nuova campagna di cyber spionaggio attribuita al gruppo Silent Lynx sta colpendo organizzazioni governative nell’area CIS, con un focus marcato sull’Asia Centrale. L’attività osservata tra giugno 2025 e agosto 2026 mostra una forte capacità di adattamento e l’uso di più catene di infezione che combinano phishing mirato, documenti esca credibili e strumenti pensati per ottenere accesso remoto interattivo ai sistemi Windows.

Nel panorama della cybersecurity di questa settimana emergono attacchi e vulnerabilita che mostrano quanto sia facile trasformare un dettaglio tecnico in un incidente grave. Le campagne ransomware restano tra le minacce piu concrete, con gruppi che sfruttano falle di autenticazione in soluzioni VPN e accesso remoto.

Il trojan bancario Android Hirudo rappresenta una nuova evoluzione delle minacce mobile perché non si limita a rubare credenziali con overlay e tecniche di social engineering, ma prova a sostituire le app bancarie legittime con versioni modificate e apparentemente identiche. Questa strategia punta a superare i controlli di sicurezza integrati nelle app, spostando il confronto direttamente dentro il perimetro dell’app bancaria.