☕ CYBERBRIEFING — Mercoledì 12 agosto 2026
Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè.
🔴 IN PRIMO PIANO
Il Patch Tuesday di Microsoft di agosto ha corretto 421 vulnerabilità, tra cui tre zero-day già sfruttati attivamente. La più critica, CVE-2026-68820, riguarda il driver WinSock di Windows (afd.sys) e permette a un attaccante locale di ottenere privilegi di sistema: il gruppo nordcoreano Lazarus l'ha già usata nella campagna "Operation Dream Job" per installare il rootkit FudModule. Chi usa Windows dovrebbe installare l'aggiornamento di agosto il prima possibile.
📰 LE NOTIZIE DI OGGI
1. SAP corregge una falla con punteggio di gravità massimo (10.0)
Nel Patch Day di agosto, SAP ha rilasciato 28 note di sicurezza, cinque delle quali critiche. La più grave, CVE-2026-58231, riguarda SAP Commerce Cloud e ha ottenuto il punteggio CVSS massimo di 10.0. Le aziende che usano prodotti SAP dovrebbero trattare l'aggiornamento come priorità assoluta.
🔗 Pathlock
2. Presunta maxi-fuga di dati da BlaBlaCar: 140 milioni di utenti coinvolti
Un forum del dark web ospita un annuncio che rivendica il furto di un database con 140 milioni di record utente della piattaforma di car pooling BlaBlaCar, molto diffusa anche in Italia: email, hash delle password, numeri di telefono e dati sui veicoli. L'azienda ha negato la violazione, ma gli esperti raccomandano prudenza verso email o SMS sospetti che citano l'app.
3. Ransomware, l'Italia resta tra i bersagli preferiti: 148 attacchi in sei mesi
Nel primo semestre 2026 le aziende italiane hanno subito 148 attacchi ransomware confermati, quasi sei alla settimana, con il manifatturiero come settore più colpito (quasi il 40% dei casi). L'Italia è ormai stabilmente nella top 5 mondiale per numero di attacchi.
4. Phishing scritto dall'IA: addio agli errori che tradivano le truffe
I truffatori usano sempre più spesso modelli di intelligenza artificiale per scrivere email, SMS e messaggi WhatsApp in un italiano impeccabile, eliminando gli errori grammaticali che un tempo aiutavano a smascherarli. Le truffe più diffuse imitano Poste Italiane, l'Agenzia delle Entrate e gli avvisi di sospensione dello SPID.
5. Sandworm prende di mira i tecnici IT con finti colloqui di lavoro
Il CERT-UA ha documentato una campagna del gruppo russo Sandworm (sottogruppo UAC-0145) attiva da maggio: falsi recruiter contattano amministratori di sistema e tecnici IT su siti di lavoro proponendo colloqui, per poi far installare un client VPN WireGuard trojanizzato usato come porta d'accesso ai sistemi aziendali. Una tecnica che può colpire anche professionisti IT italiani contattati su LinkedIn o portali di lavoro.
🛡️ CONSIGLIO DEL GIORNO
Se usi Windows, non rimandare l'aggiornamento di agosto: la falla CVE-2026-68820 è già sfruttata attivamente. Vai su Impostazioni → Windows Update e installa le patch oggi stesso, anche solo per pochi minuti di riavvio.
Cyberbriefing Mattutino è una newsletter indipendente di cybersecurity in italiano.