☕ CYBERBRIEFING MATTUTINO — Martedì 21 luglio 2026
Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè.
🔴 IN PRIMO PIANO
Un attacco ransomware ha colpito Fairlife, la controllata di Coca-Cola da 4 miliardi di dollari di fatturato annuo, bloccando dal 16 luglio tutta la produzione negli stabilimenti statunitensi. Gli aggressori avrebbero avuto accesso non autorizzato anche ai sistemi legati alla produzione (OT), costringendo l'azienda ad attivare le procedure di incident response e a coinvolgere le forze dell'ordine. Gli impianti canadesi non risultano toccati e al momento non ci sono rischi noti per la sicurezza dei prodotti, ma Coca-Cola non ha ancora confermato se siano stati sottratti dati: l'episodio ricorda quanto le infrastrutture produttive restino un bersaglio privilegiato del ransomware, anche per i grandi marchi globali.
📰 LE NOTIZIE DI OGGI
1. Wind Tre multata per 1,7 milioni di euro dal Garante Privacy
Il Garante Privacy ha sanzionato Wind Tre per due data breach del 2025 in cui alcuni truffatori, fingendosi tecnici di assistenza, hanno convinto dipendenti di due negozi a concedere l'accesso ai sistemi aziendali. Sono stati sottratti i dati di oltre 365mila clienti; per più di 41mila di loro sono stati esposti anche IBAN e dati di pagamento parziali. L'Autorità ha riscontrato gravi carenze nella gestione delle credenziali e dei certificati digitali.
2. Kenya: sito della Presidenza hackerato, riscatto in bitcoin
Il 18 luglio ignoti hanno preso il controllo dell'homepage del sito della Presidenza del Kenya, sostituendola con insulti al presidente William Ruto e la richiesta di un riscatto di 5 bitcoin (circa 320mila dollari) entro poche ore, pena la diffusione di presunte informazioni riservate. Il sito è stato immediatamente disattivato per le verifiche tecniche; il ministero ICT keniota ha confermato l'incidente ma esclude, al momento, il furto di dati sensibili.
3. 7-Zip: falla critica corretta, da aggiornare subito
Il popolare software di compressione 7-Zip ha rilasciato la versione 26.02 per correggere una vulnerabilità RCE (esecuzione di codice da remoto) nella gestione degli archivi XZ, scoperta dal ricercatore Landon Peng. Basta convincere la vittima ad aprire un archivio malevolo per compromettere il sistema. Non risulta ancora sfruttata attivamente, ma gli utenti Windows sono invitati ad aggiornare prima che compaiano exploit pubblici.
4. L'Italia tra i Paesi più colpiti al mondo dal ransomware
Secondo il Cyber Risk Report 2026 di TrendAI, l'Italia è tra le prime dieci nazioni al mondo per violazioni ransomware: almeno 20 organizzazioni italiane sono comparse sui leak site dei gruppi criminali tra maggio e giugno, in settori che vanno dall'energia alla sanità, dalla manifattura alla gestione dei rifiuti.
5. Ransomware Blackout e Qilin colpiscono nuove vittime
Il gruppo Blackout ha rivendicato l'attacco a Bluebell Group, distributore asiatico di marchi di lusso, mentre Qilin ha aggiunto alla propria lista la St Martha Catholic Church. Le rivendicazioni non sono ancora confermate dalle vittime, ma mostrano come i gruppi ransomware colpiscano ormai bersagli di ogni dimensione, dalle multinazionali alle piccole organizzazioni.
6. Argentina: presunta fuga di 636 GB di dati sanitari
Un threat actor ha rivendicato sul dark web il furto di circa 636 GB di dati dall'Instituto Ferrero de Neurología y Sueño, centro specializzato in neurologia e disturbi del sonno in Argentina. La violazione non è confermata dall'istituto, ma la mole di dati coinvolti la rende un caso da monitorare, vista la sensibilità delle informazioni sanitarie.
🛡️ CONSIGLIO DEL GIORNO
Aggiorna sempre tempestivamente i software che usi ogni giorno — 7-Zip, browser, sistema operativo: la maggior parte degli attacchi sfrutta vulnerabilità già note e corrette da tempo. Attiva gli aggiornamenti automatici dove possibile, così non dipendi dal ricordartene.
Cyberbriefing Mattutino è una newsletter indipendente di cybersecurity in italiano.