☕ CYBERBRIEFING MATTUTINO — Domenica 12 luglio 2026
Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè.
🔴 IN PRIMO PIANO
Microsoft corregge fuori programma la falla critica "RoguePlanet" su Windows. Il colosso di Redmond ha rilasciato l'8 luglio un aggiornamento del Microsoft Malware Protection Engine per chiudere CVE-2026-50656, una race condition (TOCTOU) che permette di ottenere privilegi SYSTEM su Windows 10 e Windows 11, anche su sistemi già aggiornati a giugno. Il rischio (CVSS 7.8) non consente un attacco da remoto diretto, ma diventa pericoloso una volta che un malware è già riuscito a partire sulla macchina, aprendo la strada a compromissioni complete. L'aggiornamento è già distribuito automaticamente: verificate comunque che il vostro sistema lo abbia scaricato.
📰 LE NOTIZIE DI OGGI
1. Chrome, nuovo aggiornamento monstre: corrette 382 falle di sicurezza
Google ha rilasciato un nuovo update per Chrome che chiude ben 382 problemi di sicurezza, alcuni dei quali potenzialmente sfruttabili per l'esecuzione di codice da remoto. Considerata la diffusione del browser, è consigliabile riavviarlo al più presto per applicare la patch, anche perché nelle scorse settimane Google aveva già corretto una vulnerabilità sfruttata attivamente in the wild.
2. Zimbra, vulnerabilità critica nel Classic Web Client: rischio esecuzione di codice
Zimbra invita con urgenza i propri clienti ad aggiornare i sistemi per correggere una falla critica di tipo cross-site scripting persistente (stored XSS) nel Classic Web Client. Una email appositamente costruita potrebbe eseguire script malevoli all'interno della sessione della vittima, mettendo a rischio account di posta aziendali e dati sensibili.
3. Trenitalia conferma la violazione dei sistemi: esposti dati dei passeggeri
Trenitalia ha confermato un accesso non autorizzato ai propri sistemi informatici, con conseguente esposizione di dati personali legati ai documenti di viaggio dei passeggeri. L'azienda ha avviato le verifiche del caso e le comunicazioni agli utenti coinvolti: chi ha viaggiato di recente con Trenitalia dovrebbe monitorare con attenzione eventuali comunicazioni sospette che citano l'incidente.
4. Phishing a tema "multe": PagoPA e SEND ancora nel mirino dei truffatori
Le campagne malevole rilevate in Italia tra fine maggio e inizio luglio confermano una pressione costante su cittadini e imprese, con il tema delle false multe stradali (che sfrutta i nomi di PagoPA e SEND) come vettore dominante. In parallelo circolano email e SMS a tema rinnovi, home banking, ordini e fatture, spesso usati per veicolare infostealer come AgentTesla, FormBook e Remcos.
5. Odido, la polizia olandese sulle tracce di un complice locale nel maxi-breach da 6,2 milioni di utenti
Nuovi sviluppi sull'attacco all'operatore telefonico olandese Odido: gli inquirenti ritengono che un finto "dipendente IT" abbia telefonato al servizio clienti convincendo un operatore ad accedere a un sito fasullo, aprendo così la porta al furto dei dati di 6,2 milioni di utenti (poi pubblicati online dopo il mancato pagamento di un riscatto da 1 milione di euro). Un caso da manuale di social engineering che vale la pena conoscere, anche per le aziende italiane.
6. Ransomware, nel mirino anche PMI italiane: colpite Naturghiaccio e CNA Toscana Centro
Il gruppo ransomware "The Gentlemen" ha rivendicato l'attacco a Naturghiaccio, azienda con sede a Uta (Cagliari), mentre il gruppo Deadlock ha dichiarato di aver compromesso CNA Toscana Centro. Casi che confermano come le realtà italiane di medie dimensioni restino un bersaglio privilegiato per i gruppi criminali, spesso meno strutturate delle grandi aziende sul fronte difensivo.
7. cPanel, zero-day sfruttato su larga scala: migliaia di server colpiti dal ransomware "Sorry"
Una falla zero-day in cPanel viene sfruttata attivamente per installare un ransomware Linux scritto in Go, che cifra i file e aggiunge l'estensione ".sorry". L'attacco ha già colpito migliaia di server, in particolare quelli di hosting provider che non hanno ancora applicato le patch disponibili.
🛡️ CONSIGLIO DEL GIORNO
Ricevete un SMS o una email su una presunta multa non pagata? Non cliccate mai sui link diretti: aprite invece l'app o il sito ufficiale (PagoPA, SEND) digitando l'indirizzo a mano o dai preferiti salvati. Le comunicazioni ufficiali non chiedono mai di inserire dati di pagamento tramite link ricevuti via SMS.
Cyberbriefing Mattutino è una newsletter indipendente di cybersecurity in italiano.