☕ CYBERBRIEFING — Martedì 4 agosto 2026
Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè.
🔴 IN PRIMO PIANO
Liechtenstein: hacker accedono ai dati di 31.000 entità legali
Un attacco informatico ha colpito il registro delle imprese del Liechtenstein, esponendo le informazioni di circa 31.000 entità legali registrate nel Paese, tra cui molte società usate come veicoli finanziari internazionali. L'episodio, riportato anche dalla radiotelevisione svizzera, riaccende l'attenzione sulla sicurezza dei registri pubblici europei, spesso bersaglio ideale per chi cerca dati societari sensibili da rivendere o sfruttare per frodi mirate. Le autorità del piccolo Stato alpino stanno valutando l'entità del danno.
📰 LE NOTIZIE DI OGGI
1. Rubati oltre 100 milioni di dollari in bitcoin
Un attacco informatico ha permesso il furto di almeno 100 milioni di dollari in bitcoin, uno dei colpi più rilevanti degli ultimi mesi nel settore crypto. L'episodio conferma come gli exchange e i wallet digitali restino tra gli obiettivi più remunerativi per i criminali informatici, spesso grazie a falle nella gestione delle chiavi private o a tecniche di ingegneria sociale contro i dipendenti.
2. Falla critica in N-able N-central sfruttata attivamente
N-able, produttore della piattaforma di gestione remota N-central molto diffusa tra i fornitori IT (MSP), conferma lo sfruttamento attivo di una vulnerabilità critica. Il rischio è elevato perché questi strumenti gestiscono da remoto migliaia di postazioni e server per conto di aziende clienti: chi lo controlla ottiene di fatto le chiavi di molte reti aziendali. Gli amministratori sono invitati ad aggiornare immediatamente.
3. Ransomware SafePay colpisce il manifatturiero spagnolo
Il gruppo ransomware SafePay ha rivendicato l'attacco a Simonrack, azienda manifatturiera spagnola, causando l'interruzione delle operazioni produttive. È l'ennesimo caso che dimostra come il settore industriale resti un bersaglio privilegiato: le linee di produzione fermate generano perdite immediate e spingono spesso le vittime a pagare il riscatto pur di riprendere l'attività.
4. Hacker filo-iraniani contro 30 aziende idriche americane: la lezione per le infrastrutture critiche
Un gruppo legato all'Iran ha condotto attacchi contro circa 30 operatori del settore idrico negli Stati Uniti, sfruttando sistemi di controllo industriale mal protetti ed esposti online. Il caso è un promemoria valido anche per l'Europa e l'Italia: le infrastrutture di acqua, energia ed elettricità usano spesso tecnologie datate, difficili da aggiornare e quindi particolarmente vulnerabili.
5. Microsoft avverte: attenzione al Wi-Fi degli hotel, così gli hacker rubano gli account
Microsoft segnala una tecnica sempre più diffusa: reti Wi-Fi di hotel e luoghi pubblici usate per intercettare credenziali o dirottare le connessioni verso pagine di accesso false. Un consiglio utile soprattutto per chi viaggia per lavoro o vacanza: le reti pubbliche non protette restano uno dei punti deboli più sfruttati.
6. Finto attacco hacker e falsi carabinieri: truffata un'anziana per oltre 20.000 euro
A Parma una donna di 70 anni è stata raggirata da un finto tecnico che, spacciandosi per addetto alla sicurezza, l'ha convinta di aver subito un attacco hacker sul proprio conto. Con la complicità di finti carabinieri intervenuti telefonicamente, i truffatori le hanno sottratto oltre 20.000 euro. Denunciato un 30enne. Un caso che ricorda quanto l'ingegneria sociale resti spesso più efficace di qualsiasi malware.
7. Falsi installer di Xeno per Roblox diventano trappole malware per i gamer
Cresce la diffusione di installer contraffatti di Xeno, un tool popolare tra i giocatori di Roblox, usati per veicolare infostealer e trojan di accesso remoto (RAT). Le vittime, spesso giovanissime, scaricano il software da siti non ufficiali pensando di ottenere funzionalità extra per il gioco, finendo invece per compromettere l'intero dispositivo. Un rischio da tenere d'occhio per chi ha figli o fratelli minori appassionati di gaming.
🛡️ CONSIGLIO DEL GIORNO
Quando ti connetti al Wi-Fi di un hotel o di un luogo pubblico, evita di accedere a home banking o account sensibili senza una VPN attiva: in mancanza di una rete affidabile, meglio usare i dati mobili del proprio telefono.
Cyberbriefing Mattutino è una newsletter indipendente di cybersecurity in italiano.