☕ CYBERBRIEFING — Giovedì 24 settembre 2026
Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè.
⚠ IN PRIMO PIANO
"BigDiskBuster": una falla non ancora corretta blocca gli aggiornamenti di Windows Defender
Il ricercatore indipendente NightmareEclypse ha reso pubblica una vulnerabilità zero-day di Windows, soprannominata "BigDiskBuster", che impedisce l'aggiornamento di Windows Defender e potrebbe consentire l'escalation di privilegi a livello di sistema. Al momento non esiste ancora una patch ufficiale: Microsoft ha confermato di essere al lavoro su un correttivo, ma nel frattempo milioni di PC restano potenzialmente esposti con le difese antimalware "congelate". È una falla che riguarda praticamente chiunque usi Windows con Defender attivo, quindi vale la pena tenerla d'occhio nei prossimi giorni.
→ Fonte: WindowsBlogItalia
▶ LE NOTIZIE DI OGGI
1. Nuova ondata di phishing a tema "falso rimborso" dall'Agenzia delle Entrate
Il CERT-AGID segnala un'impennata di campagne fraudolente: solo nella settimana 12-18 settembre sono state rilevate 191 campagne malevole, 158 delle quali rivolte specificamente all'Italia, e ben 46 con il tema dei rimborsi fiscali. I messaggi imitano Agenzia delle Entrate, INPS e PagoPA, spingendo le vittime a cliccare link con scadenze urgenti per rubare dati bancari. La stessa Agenzia delle Entrate ha pubblicato più avvisi ufficiali negli ultimi giorni per mettere in guardia i contribuenti.
→ Fonte: PuntoMagazine
2. Il gruppo ShinyHunters rivendica una violazione dell'FBI: dati di migliaia di agenti a rischio
Il collettivo ShinyHunters afferma di aver violato un sistema HR dell'FBI sfruttando una falla zero-day in Oracle PeopleSoft, per poi muoversi verso un ambiente cloud su infrastruttura Amazon che ospitava i dati del personale. Un campione verificato conterrebbe circa 5.000 record con nomi, indirizzi e numeri di telefono di agenti, candidati e familiari. L'FBI non ha confermato la violazione ma ha dichiarato di essere "a conoscenza delle rivendicazioni" e di aver aperto un'indagine. Se confermato, sarebbe il secondo incidente informatico dell'FBI nel 2026.
→ Fonte: Cryptonomist
3. Ransomware EndZone: rivendicato il furto di 15.000 dossier dipendenti dalla società eTeam
Il gruppo ransomware EndZone sostiene di aver sottratto i dati di circa 15.000 dipendenti dell'agenzia di staffing eTeam, includendo nomi, indirizzi, date di nascita, codici fiscali/SSN, contratti, stipendi e responsabili diretti. Un mix di informazioni particolarmente pericoloso perché apre la strada a furti d'identità e attacchi di ingegneria sociale mirati. La rivendicazione non è ancora stata confermata in modo indipendente.
→ Fonte: UNDERCODE NEWS
4. Attacco ransomware Barracuda a un fornitore argentino del settore petrolifero
La piccola società Solucioning S.A., contractor nel settore oil&gas in Argentina, sarebbe stata colpita da un attacco ransomware attribuito al gruppo Barracuda, con l'esfiltrazione di circa 463 GB di documenti riservati tra cui progetti tecnici e planimetrie. Il caso è un promemoria di come i cybercriminali prendano sempre più di mira i piccoli fornitori della catena di approvvigionamento per arrivare, indirettamente, a colpire clienti e partner più grandi — una dinamica che riguarda da vicino anche le PMI italiane che lavorano in filiera.
→ Fonte: UNDERCODE NEWS
5. Arrestato il CEO di Oxygen Forensics: accuse di controllo russo occulto su un fornitore USA di digital forensics
Il Dipartimento di Giustizia americano ha arrestato Lee Reiber, CEO di Oxygen Forensics, e il cittadino russo Oleg Sergeyevich Davydov, con l'accusa di cospirazione per frode telematica. Secondo l'accusa, cinque cittadini russi avrebbero controllato l'azienda attraverso una struttura societaria a Cipro, nascondendo questo controllo alle autorità USA mentre l'azienda vendeva strumenti forensi a enti governativi. Sequestrati circa 57 domini e beni aziendali; l'accusa non parla di codice malevolo nei prodotti, ma di frode nella catena di fornitura tecnologica — un tema sempre più sensibile anche per chi in Europa acquista strumenti di sicurezza e forensics.
→ Fonte: UNDERCODE NEWS
6. Patch Tuesday di settembre: quasi 1.000 falle corrette, due zero-day già sfruttate
Microsoft ha rilasciato il consueto aggiornamento cumulativo mensile correggendo 966 vulnerabilità, di cui 81 classificate come critiche. Tra queste, due zero-day risultavano già sfruttate attivamente prima della patch: CVE-2026-81963 (elevazione di privilegi in Windows Update) e CVE-2026-85880 (falla nel meccanismo Advanced Local Procedure Call di Windows). Se non l'hai già fatto, è il momento di verificare che gli aggiornamenti automatici siano installati su tutti i tuoi dispositivi Windows, in ufficio come a casa.
→ Fonte: WindowsBlogItalia
★ CONSIGLIO DEL GIORNO
Con la nuova ondata di phishing a tema "rimborso fiscale" in corso, ricorda una regola semplice: nessun ente pubblico (Agenzia delle Entrate, INPS, PagoPA) ti chiederà mai dati bancari o codici di accesso cliccando un link ricevuto via email o SMS. In caso di dubbio, chiudi il messaggio e verifica direttamente sul sito ufficiale o sull'app dell'ente, digitando tu stesso l'indirizzo.
Cyberbriefing Mattutino è una newsletter indipendente di cybersecurity in italiano.