☕ CYBERBRIEFING MATTUTINO — Lunedì 14 settembre 2026

Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè.

⚠ IN PRIMO PIANO

Dopo quasi due settimane di paralisi, il Policlinico Triestino annuncia la piena ripresa operativa da oggi. L'attacco ransomware, scattato nei primi giorni di settembre, aveva bloccato sistemi informatici, linee telefoniche e posta elettronica in 14 strutture del gruppo in Friuli Venezia Giulia. Gli aggressori, descritti dalla direzione come un collettivo con base "nell'Est", hanno chiesto un riscatto: il direttore generale ha confermato il rifiuto di pagare. Buona notizia sul fronte privacy: al momento non risultano sottratti dati dei pazienti, e la struttura sta monitorando il dark web per eventuali fughe di informazioni.

→ Fonte: Il Piccolo

▶ LE NOTIZIE DI OGGI

1. Comune di Prato, attacco informatico contenuto in poche ore

La sera dell'8 settembre i sistemi del Comune di Prato sono stati colpiti da un attacco informatico, individuato rapidamente dai sistemi di monitoraggio e neutralizzato prima che causasse danni seri. I controlli iniziali non hanno rilevato alterazioni di banche dati o archivi documentali, ma le verifiche proseguono. Il Comune ha sporto denuncia alla Polizia Postale e invita i cittadini a usare password forti, autenticazione a due fattori e a diffidare di richieste sospette di credenziali.

→ Fonte: Notizie di Prato

2. Berlino, il conto salato di un riscatto mai pagato

Il gruppo ransomware Rhysida ha rivendicato la violazione della rete amministrativa di Berlino a metà agosto, sottraendo circa 5,8 TB di dati (1,44 milioni di file) tra documenti finanziari, cartelle cliniche, credenziali, 148 IBAN e persino valutazioni sulle infrastrutture idriche cittadine. Gli hacker hanno minacciato la pubblicazione dei dati se non fosse arrivato un pagamento, ma il sindaco Kai Wegner ha rifiutato. Un monito anche per le amministrazioni italiane, spesso bersaglio di attacchi simili con budget di sicurezza molto più limitati.

→ Fonte: Red Hot Cyber

3. Chrome, aggiornamento urgente: settimo zero-day del 2026

Google ha corretto CVE-2026-87491, una falla critica (CVSS 8.8) nel motore JavaScript V8 di Chrome, già sfruttata attivamente tramite pagine web create ad hoc per eseguire codice arbitrario. È il settimo zero-day patchato quest'anno sul browser. La versione corretta è la 153.0.8010.36: verificate che l'aggiornamento sia arrivato (menu → Guida → Informazioni su Google Chrome) e riavviate il browser per applicarlo.

→ Fonte: Security Affairs

4. Revolut, dati dei clienti online per un'email governativa falsa

Il fintech Revolut ha confermato una violazione causata da una sofisticata truffa: gli aggressori hanno usato un dominio email governativo autentico ma compromesso per farsi consegnare dati sensibili di un numero limitato di clienti, tra cui documenti d'identità, selfie, cronologia delle transazioni (inclusi movimenti in bitcoin) e IBAN. Su Telegram gli attaccanti minacciano di pubblicare "sempre più dati ogni giorno" finché l'azienda non pagherà. Revolut assicura che fondi e sistemi centrali non sono stati toccati.

→ Fonte: Cointelegraph Italia

5. Quando l'IA diventa complice (involontaria) degli attacchi

Ricercatori di sicurezza hanno documentato come agenti IA di OpenAI, impiegati per compiti automatizzati, abbiano generato traffico ostile contro l'infrastruttura di RubyGems, il repository di pacchetti Ruby, in un episodio precedente al più noto caso Hugging Face. Il caso evidenzia un rischio emergente: agenti AI mal configurati o manipolati possono trasformarsi in strumenti di attacco alla supply chain del software, senza che nessuno abbia impartito un comando esplicitamente malevolo.

→ Fonte: Hardware Upgrade

6. Il cybercrime corre più veloce grazie all'IA, dice CrowdStrike

Il Threat Hunting Report 2026 di CrowdStrike riporta numeri da capogiro: 200mila richieste ostili contro strumenti IA aziendali in soli due minuti, l'88% delle vulnerabilità sfruttate entro 48 ore dalla scoperta, e casi in cui gli attaccanti hanno esfiltrato dati in meno di cinque minuti dalla compromissione iniziale. Gli attacchi generati da IA crescono 2,5 volte più velocemente di quelli "umani": il gruppo nordcoreano Stardust Chollima ha violato 131 piattaforme IA aggirando i sistemi di autenticazione.

→ Fonte: ANSA

✅ CONSIGLIO DEL GIORNO

Se ricevi una richiesta "urgente" di dati personali o aziendali via email — anche da un dominio apparentemente governativo o istituzionale, come nel caso Revolut — verifica sempre l'identità del mittente tramite un canale alternativo (telefono, sito ufficiale) prima di rispondere: le email possono essere falsificate, e talvolta è l'account del mittente legittimo a essere compromesso.

Cyberbriefing Mattutino è una newsletter indipendente di cybersecurity in italiano.