☕ CYBERBRIEFING — Giovedì 9 luglio 2026
Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè.
🔴 IN PRIMO PIANO
Falla critica in Microsoft SharePoint Server sfruttata attivamente: CISA impone patch d'emergenza. La CISA statunitense ha aggiunto al catalogo delle vulnerabilità sfruttate attivamente (KEV) la CVE-2026-45659, un difetto di deserializzazione in SharePoint Server (edizioni on-premise, non SharePoint Online) con punteggio CVSS 8.8. Basta un account con permessi minimi da "membro del sito" per eseguire codice da remoto sul server, senza bisogno di privilegi amministrativi. Microsoft aveva rilasciato la patch a maggio, ma gli attacchi in corso confermano quanto sia rischioso rimandare gli aggiornamenti su infrastrutture esposte. Le organizzazioni italiane che usano SharePoint on-premise dovrebbero verificare subito lo stato delle patch.
📰 LE NOTIZIE DI OGGI
1. CitrixBleed colpisce ancora: NetScaler sotto attacco entro poche ore dalla disclosure
Una nuova falla nei sistemi Citrix NetScaler ADC/Gateway (CVE-2026-8451, CVSS 8.8) è stata sfruttata da hacker meno di 24 ore dopo la sua pubblicazione. Il problema riguarda i NetScaler configurati come provider di identità SAML (comuni nei sistemi di Single Sign-On aziendali) e permette di rubare dati sensibili dalla memoria del dispositivo senza bisogno di autenticazione. Chi usa NetScaler come IdP SAML dovrebbe aggiornare immediatamente o disattivare temporaneamente quella funzione.
2. ACN lancia l'allarme: il ransomware INC prende di mira le aziende italiane
L'Agenzia per la Cybersicurezza Nazionale ha segnalato una diffusione del ransomware-as-a-service INC contro organizzazioni operanti in Italia. Il gruppo entra nei sistemi tramite attacchi a forza bruta, interfacce di gestione esposte su Internet senza autenticazione a più fattori, o vulnerabilità note non ancora corrette. Una volta dentro, cripta i dati e minaccia di pubblicarli se non viene pagato un riscatto (doppia estorsione). Verificare che nessun pannello amministrativo aziendale sia raggiungibile da Internet senza MFA è oggi una priorità concreta.
🔗 ACN - Agenzia per la Cybersicurezza Nazionale
3. Cybersecurity in Italia: la spesa di aziende e PA sale a 2,24 miliardi (+12%)
Secondo il rapporto annuale Anitec-Assinform, nel 2025 la spesa italiana per la cybersicurezza è cresciuta del 12% raggiungendo 2,24 miliardi di euro, spinta dall'aumento degli attacchi e dalla loro crescente sofisticazione grazie all'uso dell'intelligenza artificiale da parte dei criminali. Il rapporto sottolinea che nei prossimi anni la sicurezza informatica resterà prioritaria per effetto dei regolamenti europei NIS2 e DORA, che alzano l'asticella di protezione richiesta ad aziende e supply chain.
🔗 ANSA
4. Finti avvisi Interpol usati per infettare piccole imprese con ransomware
Una campagna globale prende di mira le piccole e medie imprese con email che si spacciano per comunicazioni ufficiali dell'Interpol, accusando l'azienda di attività illecite e invitando a scaricare un archivio protetto da password come "prova". Il file nasconde in realtà un ransomware che cripta i sistemi; il riscatto viene poi negoziato in privato tramite la piattaforma di messaggistica Tox. Il malware è tecnicamente semplice, ma la pressione psicologica creata dal finto avviso legale lo rende molto efficace contro chi non ha team IT dedicati.
5. Lo spyware Pegasus infetta un membro della commissione UE che indagava proprio su Pegasus
Il Citizen Lab dell'Università di Toronto ha confermato che il telefono dell'ex europarlamentare Stelios Kouloglou, membro della commissione PEGA del Parlamento Europeo istituita per indagare sugli abusi di spyware, è stato infettato due volte da Pegasus nel 2022 e nel 2023, proprio durante le fasi più delicate dei lavori della commissione. Non è ancora chiaro chi abbia ordinato l'attacco, ma il caso dimostra che nemmeno gli organi di controllo democratico sono al riparo dalla sorveglianza commerciale.
6. Presunta fuga di 2 milioni di dati bancari dal registro francese FICOBA
Su un forum underground è comparsa un'offerta di vendita di circa 2 milioni di record collegati a FICOBA, il registro nazionale francese dei conti bancari, che includerebbero nomi, contatti e dati IBAN. La fuga non è ancora stata confermata ufficialmente, ma dati di questo tipo sono particolarmente pericolosi perché abilitano phishing mirato e frodi bancarie su larga scala. Un promemoria utile anche per i correntisti italiani: dati anagrafici e bancari trapelati altrove vengono spesso riciclati per attacchi di phishing internazionali.
🛡️ CONSIGLIO DEL GIORNO
Se ricevi un'email "urgente" da un ente ufficiale (polizia, banca, fisco) che ti chiede di scaricare un allegato o cliccare un link sotto minaccia di conseguenze legali, fermati: verifica sempre l'identità del mittente contattando l'ente tramite i suoi canali ufficiali, mai tramite i recapiti indicati nell'email stessa.
Cyberbriefing Mattutino è una newsletter indipendente di cybersecurity in italiano.