☕ CYBERBRIEFING MATTUTINO — Mercoledì 24 giugno 2026
Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè.
🔴 IN PRIMO PIANO
FortiBleed: 73.932 firewall Fortinet esposti in tutto il mondo
Una fuga di dati senza precedenti, battezzata "FortiBleed", ha scosso il mondo della cybersecurity: sono state compromesse le credenziali VPN di quasi 74.000 dispositivi FortiGate in 194 paesi, colpendo aziende del calibro di Chevron, Samsung, Toyota, AT&T e Mercedes-Benz. I dati — username, email e in alcuni casi password in chiaro — sarebbero stati sottratti intercettando hash di autenticazione SSL VPN e poi decifrandoli con un cluster di 45 GPU. L'operazione appare coordinata e su scala industriale: oltre 1,16 miliardi di tentativi di autenticazione contro sistemi FortiGate. Per chi usa Fortinet in azienda, è urgente ruotare tutte le credenziali VPN, abilitare l'MFA e verificare i log per movimenti laterali sospetti.
🔗 Undercode News | BleepingComputer
📰 LE NOTIZIE DI OGGI
1. Fortinet FortiSandbox: falle di sicurezza sotto attacco attivo in più paesi
Le vulnerabilità nei dispositivi Fortinet FortiSandbox vengono attivamente sfruttate da attori malevoli in diversi paesi. I ricercatori avvertono che i rischi di exploitation sono concreti e immediati. Chi gestisce ambienti enterprise con prodotti Fortinet deve considerare prioritaria l'applicazione delle patch disponibili e il monitoraggio degli accessi anomali.
2. CISA: vulnerabilità critica in Joomla JCE sfruttata attivamente — patch obbligatoria
La CISA (agenzia americana per la cybersecurity) ha emesso un alert urgente su una vulnerabilità critica nel plugin JCE di Joomla, già sfruttata attivamente da attaccanti. I siti web basati su Joomla con questo plugin installato devono aggiornare immediatamente. La falla consente potenzialmente l'esecuzione remota di codice, rappresentando un rischio grave per migliaia di siti, compresi quelli di piccole e medie imprese italiane che usano questo CMS.
3. INC Ransomware: l'ascesa silenziosa del nuovo gigante dell'estorsione globale
Il gruppo ransomware INC sta emergendo come una delle minacce più sofisticate nel panorama del cybercrimine, puntando su un approccio metodico che privilegia la qualità degli attacchi rispetto alla quantità. A differenza di altri gruppi, INC padroneggia le tecniche fondamentali del cybercrimine — compromissione delle credenziali, movimento laterale, esfiltrazione dati — prima di lanciare l'attacco ransomware vero e proprio. Il risultato è una percentuale di successo superiore alla media.
4. DragonForce: il ransomware che si nasconde dentro Microsoft Teams
Il gruppo ransomware DragonForce ha trovato un metodo particolarmente insidioso per infiltrarsi nelle organizzazioni: usa Microsoft Teams come vettore di attacco, inviando messaggi che sembrano provenire dall'interno dell'azienda. Una volta ottenuta la fiducia della vittima, distribuisce il payload ransomware restando quasi invisibile ai sistemi di sicurezza perimetrali. Un promemoria che anche gli strumenti di collaborazione aziendali possono diventare armi nelle mani degli attaccanti.
5. "GitBait": phishing bancario invisibile via GitHub e Google Sheets
I ricercatori di Group-IB hanno smantellato un'operazione di phishing sofisticata chiamata GitBait, attiva per quasi tre anni contro 12 istituti bancari in Messico. La particolarità: gli attaccanti non usavano server propri, ma ospitavano le pagine false su GitHub Pages e raccoglievano le credenziali rubate direttamente in Google Sheets tramite il servizio legittimo SheetBest. Questo li rendeva praticamente invisibili ai sistemi di blocco tradizionali. Le vittime venivano raggiute via WhatsApp, Telegram o SMS con link dall'aspetto assolutamente affidabile.
🔗 Undercode News | Infosecurity Magazine
6. Google IP Tracking: nuova era di tracciamento scatena allarme privacy in Europa
Google sta avviando un nuovo sistema di tracciamento basato sugli indirizzi IP per la pubblicità digitale, sollevando preoccupazioni significative tra le autorità per la protezione dei dati in Europa. La mossa arriva in un momento in cui il GDPR e le normative europee sulla privacy sono sempre più al centro del dibattito regolatorio. Utenti e aziende europee potrebbero essere esposti a nuove forme di profilazione comportamentale senza un consenso esplicito adeguato.
7. Kimsuky: spionaggio nordcoreano con falsi moduli di consenso privacy
Il gruppo di spionaggio nordcoreano Kimsuky ha lanciato una nuova campagna di cyber-espionage che usa falsi moduli di consenso alla privacy come esca per distribuire malware PowerShell nascosto. Le vittime, convinte di accettare termini di servizio legittimi, installano invece uno strumento di accesso remoto. La campagna si distingue per la raffinatezza del social engineering, che sfrutta la familiarità degli utenti con i banner GDPR.
🛡️ CONSIGLIO DEL GIORNO
Alla luce del caso FortiBleed, ricorda che le credenziali VPN vanno cambiate periodicamente — non solo dopo una violazione nota. Abilita sempre l'autenticazione a due fattori (MFA) sulle VPN aziendali e assicurati che le interfacce di gestione dei firewall non siano esposte direttamente su internet: è una delle misconfigurazioni più comuni e più pericolose.
Cyberbriefing Mattutino è una newsletter indipendente di cybersecurity in italiano.