☕ CYBERBRIEFING MATTUTINO — Sabato 12 settembre 2026
Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè.
🔴 IN PRIMO PIANO
CERT-AGID: 137 campagne di phishing in una settimana, 110 colpiscono l'Italia
Il Computer Emergency Response Team dell'Agenzia per l'Italia Digitale (CERT-AGID) ha rilevato 137 campagne di phishing e malware tra il 29 agosto e il 4 settembre 2026, di cui 110 dirette contro utenti italiani. Le tecniche più diffuse: falsi rimborsi (41 campagne, spesso a nome di Agenzia delle Entrate e PagoPA, con promesse come un rimborso TARI da 95 euro), multe fasulle via SMS ed email a nome di SEND, PagoPA e polizia (33 campagne) e allarmi bancari fittizi (13 campagne). Circolano anche 10 famiglie di malware nascoste in finte fatture o spedizioni, distribuite tramite archivi ZIP o APK Android via SMS. Il consiglio degli esperti resta lo stesso: non cliccare mai sui link ricevuti via SMS o email non richieste e verificare sempre tramite i canali ufficiali.
📰 LE NOTIZIE DI OGGI
1. Truffa bancaria: "conto svuotato in pochi istanti", nuova ondata in Italia
A Frigento (Avellino) un cittadino ha perso 7.000 euro in pochi minuti con una truffa in due fasi: prima un SMS fasullo a nome della banca segnala "movimenti sospetti", poi arriva una telefonata da un finto operatore che convince la vittima a fornire le credenziali di accesso. Un 26enne di Napoli è stato denunciato per il caso. I Carabinieri ricordano: nessuna banca chiede mai le credenziali di accesso via SMS, email o telefono.
2. CVE-2026-39987: falla critica in Marimo apre le porte a credenziali SSH e cloud
Scoperta una vulnerabilità critica pre-autenticazione nell'endpoint WebSocket /terminal/ws della piattaforma di notebook open source Marimo (usata per Python, data science e automazioni), che permette a un utente remoto non autenticato di ottenere accesso al terminale ed eseguire comandi di sistema. I ricercatori di Sysdig hanno documentato un attacco che, partendo dall'accesso al terminale, è arrivato a rubare credenziali SSH su un bastion host in circa otto secondi, per poi enumerare risorse AWS. La falla è corretta dalla versione 0.23.0: chi usa Marimo deve aggiornare subito ed evitare di esporre i notebook su internet.
3. Ransomware Qilin colpisce Imperial Healthcare Solutions negli USA
Il gruppo ransomware Qilin, che opera con un modello di doppia estorsione (cifratura più minaccia di pubblicazione dei dati), ha rivendicato un attacco contro Imperial Healthcare Solutions, azienda USA specializzata in fatturazione medica e consulenza per case di cura. Non è ancora chiaro se siano stati sottratti dati sanitari o dei pazienti, ma il settore sanitario resta tra i bersagli preferiti dai criminali informatici per la criticità dei servizi e la sensibilità dei dati trattati.
4. Doppio attacco ransomware negli Stati Uniti: colpita anche Compunnel
Anche l'azienda di consulenza IT e servizi digitali Compunnel è finita nel mirino dei ransomware: un annuncio sui social attribuisce l'attacco al gruppo SafePay, ma fonti di threat intelligence indipendenti lo collegano invece a un'inserzione precedente del gruppo INC Ransom risalente al 13 agosto. L'attribuzione resta da verificare, ma il rischio concreto riguarda l'esposizione di credenziali e account aziendali.
5. Due presunti exploit zero-day per iOS in vendita sul dark web
Su un mercato underground sono comparsi due presunti pacchetti di exploit per iPhone, "DarkSword" (per iOS 18.4-18.7, venduto a 7.500 dollari) e "Coruna" (per iOS 13-17.2.1, a 5.000 dollari), che promettono attacchi zero-click con esecuzione di codice da remoto e controllo completo del dispositivo. Il prezzo insolitamente basso rispetto al valore di mercato di veri zero-day iOS è il primo segnale d'allarme: si tratta di rivendicazioni non verificate, senza prove tecniche indipendenti, da trattare quindi con cautela.
6. Windows 11: l'aggiornamento di sicurezza KB5124008 crea problemi a raffica
L'ultima patch di sicurezza per Windows 11 (build 24H2 e 25H2) introduce fix importanti ma anche diversi bug: errori nelle macchine virtuali basate su WSL/Hyper-V, instabilità del Desktop remoto, crash di Explorer.exe sui sistemi con virtualizzazione dei profili (Citrix, FSLogix, VMware Horizon) e segnalazioni non confermate di problemi con il backup File History. Microsoft consiglia di non disinstallare l'aggiornamento "a scatola chiusa": farlo elimina anche le protezioni di sicurezza contro vulnerabilità attivamente sfruttate.
🛡️ CONSIGLIO DEL GIORNO
Se ricevi un SMS o una chiamata che dice di essere la tua banca e ti chiede di confermare un movimento sospetto, riattacca e richiama tu stesso il numero ufficiale riportato sull'app o sul retro della carta: nessun istituto di credito chiede mai codici di accesso, OTP o password al telefono.
Cyberbriefing Mattutino è una newsletter indipendente di cybersecurity in italiano.