☕ CYBERBRIEFING — Lunedì 21 settembre 2026
Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè.
🔴 IN PRIMO PIANO
Il CERT-AGID ha rilevato 137 campagne di phishing malevole in una sola settimana (29 agosto - 4 settembre) rivolte agli utenti italiani, con 31 marchi diversi sfruttati dai truffatori. Le tipologie più diffuse sono i falsi rimborsi (41 campagne, come un finto rimborso TARI da 95 euro via PagoPA) e le false multe non pagate a nome di SEND o della Polizia (33 campagne). Il 16 settembre l'Agenzia delle Entrate ha lanciato un nuovo allarme per SMS che promettono un falso rimborso IRPEF da 328 euro: un esempio di quanto questa ondata sia ancora attiva.
🔗 Agenzia delle Entrate · PuntoMagazine
📰 LE NOTIZIE DI OGGI
1. Chrome corregge una zero-day già sfruttata: aggiorna subito il browser
Google ha rilasciato Chrome 153.0.8010.36, che corregge una vulnerabilità critica (CVE-2026-87491) nel motore V8, già sfruttata attivamente in attacchi reali per eseguire codice da remoto. È la settima zero-day corretta su Chrome nel 2026. Controlla la versione da Impostazioni > Informazioni su Google Chrome e aggiorna subito: il consiglio vale anche per i browser basati su Chromium come Edge, Brave e Opera.
2. Ransomware colpisce un'azienda italiana: nel mirino del gruppo AuditTeam
Il gruppo ransomware AuditTeam rivendica un attacco a Stco, azienda italiana, con la tecnica della doppia estorsione: cifratura dei sistemi e minaccia di pubblicare i dati rubati in caso di mancato pagamento. Secondo la rivendicazione, l'attacco avrebbe causato disservizi interni e ritardi nell'assistenza ai clienti. La notizia non è ancora confermata in modo indipendente, ma conferma che le aziende italiane restano nel mirino dei gruppi ransomware.
3. CISA: tre falle critiche nel kernel Linux già sfruttate, scadenza patch oggi
L'agenzia statunitense CISA ha aggiunto tre vulnerabilità del kernel Linux al catalogo KEV (Known Exploited Vulnerabilities) perché risultano già sfruttate attivamente: CVE-2025-39682 (elaborazione TLS, criticità massima), CVE-2025-39964 (race condition nei socket crittografici AF_ALG) e CVE-2026-53266 (gestione della memoria in ebtables). Per le agenzie federali USA la scadenza per applicare le patch è oggi stesso, ma l'allerta riguarda chiunque gestisca server, container Kubernetes o dispositivi di rete basati su Linux: verificate e aggiornate i sistemi al più presto.
4. Suricata, due bug critici (CVSS 9.4) nel motore di sicurezza di rete
Scoperte due vulnerabilità critiche in Suricata, il diffuso motore open source per il rilevamento delle intrusioni, nelle versioni precedenti alla 8.0.7: una riguarda l'elaborazione DNS-over-HTTPS/2 (attivo di default) e l'altra l'ispezione del traffico HTTP/2. Entrambe permettono, da remoto e senza autenticazione, di mandare in crash il sensore proprio nel momento in cui servirebbe di più. Chi utilizza Suricata deve aggiornare immediatamente alla versione 8.0.7 o successiva.
5. Malware nascosto in un pacchetto npm scaricato quasi 2 milioni di volte
I ricercatori di Checkmarx hanno scoperto che il pacchetto npm "indexed-btree", che imita una libreria legittima e ha accumulato quasi 2 milioni di download settimanali, nasconde codice malevolo dentro una funzione della libreria stessa e non negli script di installazione, dove di solito si cercano le minacce. Il malware si attiva solo quando l'applicazione lo usa realmente, raccoglie informazioni sul sistema e le invia via Slack e Telegram, scaricando poi payload aggiuntivi cifrati. A rischio soprattutto sviluppatori e sistemi di CI/CD con accesso a credenziali e chiavi SSH.
6. Biocoop, sospetta fuga di 276 GB di dati dalla rete extranet
Un attore malevolo rivendica il furto di 276 GB di dati dal database extranet di Biocoop, importante catena francese di prodotti biologici, con potenziale esposizione di informazioni su fornitori, punti vendita e operazioni interne. La violazione non è stata confermata ufficialmente dall'azienda, ma le dimensioni del dump la rendono una delle rivendicazioni più rilevanti della settimana nel settore retail europeo.
🛡️ CONSIGLIO DEL GIORNO
Vista l'ondata di phishing su rimborsi e multe: non cliccare mai sui link ricevuti via SMS o email che promettono rimborsi o minacciano sanzioni. Accedi sempre ai siti o alle app ufficiali digitando l'indirizzo a mano (o tramite l'app IO), e ricorda che nessun ente pubblico o banca chiede mai dati della carta o codici OTP per "sbloccare" un rimborso.
Cyberbriefing Mattutino è una newsletter indipendente di cybersecurity in italiano.