☕ CYBERBRIEFING — Sabato 19 settembre 2026
Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè.
🔴 IN PRIMO PIANO
Un ricercatore di sicurezza ha scoperto una campagna malware attiva che colpisce siti web italiani, con codice malevolo nascosto all'interno di transazioni blockchain per eludere i sistemi di rilevamento tradizionali. Questa tecnica permette agli attaccanti di aggiornare il payload senza dover ricompromettere i siti infetti, rendendo la bonifica più complessa per amministratori e hosting provider. Si consiglia ai gestori di siti italiani di verificare la presenza di script sospetti e di aggiornare CMS e plugin.
📰 LE NOTIZIE DI OGGI
1. Apple corregge oltre 260 vulnerabilità in un solo aggiornamento
Apple ha rilasciato un massiccio pacchetto di aggiornamenti che corregge più di 260 falle di sicurezza distribuite su iOS, iPadOS e macOS. Chi possiede iPhone, iPad o Mac dovrebbe installare l'aggiornamento il prima possibile, poiché alcune vulnerabilità potrebbero già essere sfruttate attivamente.
2. Falla critica in Check Point: esecuzione di codice come root
Check Point ha rilasciato una patch urgente per una vulnerabilità critica nei suoi server di gestione della sicurezza, che permetteva a un attaccante non autenticato di eseguire codice da remoto con privilegi di root. Le aziende che utilizzano firewall e soluzioni Check Point, molto diffuse anche in Italia, devono aggiornare immediatamente i propri sistemi.
3. Microsoft corregge falla critica (CVSS 10.0) in Azure AI Foundry
Microsoft ha risolto una vulnerabilità con il punteggio massimo di gravità (10 su 10) nella piattaforma Azure AI Foundry, che consentiva l'escalation di privilegi senza necessità di autenticazione. Le aziende che utilizzano servizi Azure per progetti di intelligenza artificiale dovrebbero verificare di aver applicato la patch.
4. Violati 23,6 milioni di account sulla piattaforma Gyazo
Il popolare servizio di condivisione immagini Gyazo ha subito una violazione dei dati dopo che degli hacker hanno sfruttato una falla nei suoi server, sottraendo informazioni relative a 23,6 milioni di utenti. Chi utilizza il servizio dovrebbe cambiare la password e prestare attenzione a eventuali tentativi di phishing successivi.
5. Il ransomware PLAY colpisce ancora: manifattura e ospitalità nel mirino
Il gruppo ransomware PLAY ha rivendicato due nuovi attacchi, contro l'azienda manifatturiera Vista Plastic Solutions e il circolo golfistico canadese Inglewood Golf, con conseguenti interruzioni operative. L'episodio conferma quanto il settore manifatturiero e quello dell'ospitalità restino bersagli privilegiati dei gruppi ransomware attivi.
6. RatHat: nuovo malware Android che sfrutta l'intelligenza artificiale
Ricercatori hanno individuato un nuovo malware per Android, soprannominato RatHat, che utilizza l'intelligenza artificiale per automatizzare il controllo remoto dei dispositivi infetti tramite lo strumento ADB. La minaccia consente agli attaccanti di navigare autonomamente all'interno dello smartphone della vittima, aumentando il rischio di furto di dati e persistenza sul dispositivo.
7. Falsi repository GitHub di LastPass diffondono l'infostealer Rapuncel
Alcuni cybercriminali hanno creato repository GitHub che si spacciano per l'app "LastPass Authenticator" per distribuire un nuovo malware infostealer, chiamato Rapuncel, capace di sottrarre credenziali e dati sensibili. Chi cerca strumenti di sicurezza online dovrebbe scaricare software solo da fonti ufficiali e verificare sempre l'autenticità dei repository.
🛡️ CONSIGLIO DEL GIORNO
Attiva gli aggiornamenti automatici su smartphone e computer e non rimandare le patch di sicurezza: molte delle falle sfruttate dagli attaccanti, come quelle corrette oggi da Apple e Microsoft, vengono colpite proprio nei giorni successivi al rilascio della patch, quando molti utenti non hanno ancora aggiornato.
Cyberbriefing Mattutino è una newsletter indipendente di cybersecurity in italiano.