☕ CYBERBRIEFING — Sabato 4 luglio 2026
Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè.
🔴 IN PRIMO PIANO
Trenitalia, data breach: rischio phishing per milioni di passeggeri
Trenitalia sta inviando in questi giorni email ai clienti per comunicare una violazione di sicurezza risalente a ottobre 2025 ma resa nota solo lo scorso 26 giugno. Sono stati esposti dati anagrafici, di contatto, di viaggio, numero della carta fedeltà e documento d'identità di un numero rilevante di passeggeri — non risultano invece coinvolte credenziali di accesso o dati di pagamento. L'Agenzia per la Cybersicurezza Nazionale e il Garante Privacy sono stati informati; il rischio concreto ora è quello di email, SMS o telefonate fraudolente che sfruttano i dati di viaggio reali per apparire credibili.
📰 LE NOTIZIE DI OGGI
1. Falla critica in Citrix NetScaler, sfruttata poche ore dopo la patch
Citrix ha corretto una nuova vulnerabilità (CVE-2026-8451, punteggio 8.8) che ricorda da vicino il celebre CitrixBleed: un difetto nel parser XML dei NetScaler ADC/Gateway configurati come identity provider SAML permette di leggere dati sensibili dalla memoria del dispositivo senza bisogno di autenticarsi. Meno di 24 ore dopo la pubblicazione dei dettagli tecnici, i ricercatori hanno già osservato scansioni e tentativi di sfruttamento attivo in rete. Chi gestisce NetScaler dovrebbe aggiornare subito o disattivare temporaneamente il SAML IdP.
2. Spyware Pegasus sul telefono di un ex eurodeputato che indagava proprio su Pegasus
Un'analisi forense ha confermato che il dispositivo dell'ex eurodeputato greco Stelios Kouloglou, membro della commissione d'inchiesta del Parlamento Europeo sull'uso di spyware, è stato infettato con Pegasus nell'ottobre 2022 e di nuovo nel marzo 2023, proprio mentre indagava sul caso. I ricercatori del Citizen Lab non attribuiscono ancora l'attacco a un governo specifico, ma segnalano il rischio che siano stati sottratti documenti riservati della commissione. Kouloglou ha annunciato l'intenzione di fare causa a NSO Group, la società israeliana produttrice dello spyware.
3. Falsi alert Interpol usati per lanciare ransomware contro piccole imprese
Una campagna criminale in corso invia email che imitano comunicazioni ufficiali Interpol per convincere piccole e medie imprese ad aprire allegati infetti, che installano poi ransomware sui sistemi aziendali. Il meccanismo sfrutta l'autorevolezza apparente del mittente per aggirare la naturale diffidenza verso allegati sconosciuti. Le PMI, spesso meno strutturate sul fronte sicurezza, restano il bersaglio preferito di questo tipo di truffe.
4. Presunto leak di dati Vodafone UK sul dark web
Secondo fonti di intelligence sulle minacce, sul dark web circolerebbero dati relativi a clienti e canali di vendita di Vodafone UK, incluse informazioni di rivenditori terzi. Si tratta al momento di una rivendicazione non confermata ufficialmente dall'azienda, ma coerente con un trend di attacchi alla filiera dei fornitori nel settore telecomunicazioni. Prudenza raccomandata per chi riceve comunicazioni insolite a nome dell'operatore.
5. Francia, 2 milioni di record bancari FICOBA in vendita online
Su un forum underground sarebbero stati messi in vendita circa 2 milioni di record contenenti dati IBAN e informazioni collegate al registro bancario francese FICOBA. Se confermato, si tratterebbe di un'esposizione di dati finanziari particolarmente sensibile, sfruttabile per frodi mirate e tentativi di ingegneria sociale sui correntisti. Le autorità francesi non hanno ancora confermato l'entità reale della violazione.
6. Francia, presunto data breach al Comune di Rennes
Il Comune francese di Rennes sarebbe stato colpito da una violazione che ha esposto dati dei dipendenti comunali, secondo rivendicazioni circolate sul dark web. L'episodio si aggiunge a una serie di attacchi recenti contro enti pubblici locali in Europa, spesso meno protetti rispetto alle grandi amministrazioni centrali. Non risultano al momento conferme ufficiali da parte del Comune.
🛡️ CONSIGLIO DEL GIORNO
Se ricevi email o SMS che citano dettagli reali di un tuo viaggio, acquisto o account (come nel caso Trenitalia), non cliccare sui link: apri sempre l'app o il sito ufficiale digitando l'indirizzo a mano per verificare la comunicazione.
Cyberbriefing Mattutino è una newsletter indipendente di cybersecurity in italiano.