Oltre 100 siti web compromessi sono stati usati per distribuire LunexStealer, un malware di tipo infostealer che punta a rubare dati e credenziali. La campagna è stata individuata a settembre 2026 e si basa su una tecnica di social engineering particolarmente insidiosa per gli utenti Windows.

SonicWall ha rilasciato hotfix di sicurezza per quattro vulnerabilità che interessano gli appliance SMA1000, gateway usati per fornire accesso remoto a rete e applicazioni aziendali. Il problema più critico è una falla di tipo SSRF (Server-Side Request Forgery) con punteggio CVSS 10.0, sfruttabile prima dell’autenticazione.

Una nuova campagna di malware sta prendendo di mira infrastrutture AI e LLM esposte su internet con un obiettivo chiaro: sfruttare la potenza di calcolo dei server per il crypto mining e far crescere una botnet. La campagna è stata identificata come Canto Incognito e risulta attiva almeno da aprile 2026, con oltre 3400 server compromessi.

Una nuova variante degli attacchi ClickFix sta sfruttando siti web compromessi per indurre gli utenti a eseguire un payload malevolo già presente nel dispositivo, nascosto nella cache del browser. Invece di scaricare e lanciare un file da remoto, la pagina web prepara in anticipo uno script che viene salvato nella cache e camuffato come immagine PNG.

Una nuova campagna di phishing prende di mira chi lavora con piattaforme pubblicitarie e strumenti di intelligenza artificiale, sfruttando falsi portali che imitano servizi noti come ChatGPT, Gemini, Claude e altre soluzioni legate alla gestione delle ads. Il meccanismo è studiato per rubare credenziali e codici MFA (autenticazione a più fattori) con un approccio particolarmente insidioso e guidato da operatori umani in tempo reale.

Gli incidenti di cybersecurity che colpiscono i sistemi idrici negli Stati Uniti stanno diventando un problema concreto di sicurezza nazionale e di tutela della salute pubblica. Un recente studio ha evidenziato come malware progettati per rubare password dei dipendenti abbiano esposto al rischio di attacchi informatici oltre mille fornitori di acqua e acque reflue.

Negli ultimi giorni sono aumentati i tentativi di sfruttare una vulnerabilita critica ormai corretta nel Realtek Jungle SDK per ottenere esecuzione di codice da remoto e installare un malware botnet chiamato Cling. Il difetto, identificato come CVE 2021 35394 con punteggio CVSS 9.8, interessa dispositivi esposti su internet e viene usato come punto di ingresso per compromettere router e DVR basati su Linux.

Una vulnerabilita critica sta colpendo Rejetto HTTP File Server (HFS) e sta gia attirando tentativi di sfruttamento attivo. Il problema, identificato come CVE 2026 61500 con punteggio CVSS 9.3, riguarda una falsificazione di sessione che puo portare fino alla esecuzione di codice da remoto (RCE).

Nel panorama della cybersecurity di questa settimana emergono segnali chiari su come gli attaccanti riescano a ottenere vantaggi partendo da dettagli minimi. Una singola configurazione trascurata, un repository pubblico, un controllo email aggirabile o un sistema esposto possono diventare il punto di ingresso per compromissioni complesse.

Una vulnerabilità zero-day critica in Fortinet FortiMail è stata segnalata come attivamente sfruttata e inserita nel catalogo delle vulnerabilità note sfruttate. Il difetto, identificato come CVE-2026-104286 con punteggio CVSS 9.8, consente a un attaccante non autenticato di scrivere file arbitrari sul sistema sottostante tramite richieste HTTP o HTTPS appositamente create.