☕ CYBERBRIEFING — Giovedì 1 ottobre 2026
Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè.
⬤ IN PRIMO PIANO
Due vulnerabilità zero-day critiche nei dispositivi Citrix NetScaler ADC e Gateway (CVE-2026-88771 e CVE-2026-88772) sono sotto attacco attivo da settimane in tutto il mondo. I bug permettono l'esecuzione di codice da remoto senza bisogno di autenticazione; gli attaccanti, sospettati di operare per conto di uno stato, hanno già installato webshell su molti sistemi non protetti per garantirsi accesso persistente. Citrix ha rilasciato le patch il 29 settembre e CISA ha ordinato alle agenzie federali USA di aggiornare entro 24 ore. Chi gestisce NetScaler deve aggiornare subito e controllare i log per segni di compromissione.
▣ LE NOTIZIE DI OGGI
1. Patch Tuesday Microsoft: corrette 974 vulnerabilità, due già sfruttate
Il consueto appuntamento mensile di Microsoft ha risolto quasi mille falle, tra cui 20 classificate come "wormable" (capaci di propagarsi da sole senza intervento umano) e due zero-day già attive: una nel componente ALPC di Windows e una nello stack di Windows Update, entrambe usate per scalare privilegi sul sistema. Riguardano soprattutto Windows e Office: è importante aggiornare tutti i sistemi aziendali e personali appena possibile.
2. Android, aggiornamento di settembre: 180 falle corrette, 23 critiche
Google ha chiuso 180 vulnerabilità nell'aggiornamento di sicurezza mensile, incluse 23 falle critiche che permettono l'esecuzione di codice da remoto. Tra queste spicca una vulnerabilità nel Wi-Fi (CVE-2026-28662) che non richiede alcuna interazione da parte dell'utente. Chi non ha ancora il patch level 2026-09-05 o successivo dovrebbe aggiornare il prima possibile dalle impostazioni del telefono.
3. Nuovo malware WordPress "SC": una backdoor che si "autoguarisce" con la blockchain
Un ecosistema di malware denominato SC colpisce i siti WordPress con un meccanismo di persistenza distribuito su file, database, memoria condivisa e attività pianificate. La particolarità è l'uso di infrastrutture Ethereum per rigenerarsi anche dopo la rimozione, rendendo la pulizia molto più complessa del solito. Il malware include anche funzioni di furto dati dalle pagine di pagamento.
4. Ransomware colpisce una clinica di Houston: esposti 14.441 referti di pazienti
Il gruppo N0n ha dichiarato di aver sottratto oltre 14mila documenti medici — tra cui dati sanitari, codici identificativi e informazioni assicurative — a una clinica endocrinologica americana. Un caso che ricorda quanto il settore sanitario resti tra i bersagli preferiti del ransomware, anche in Italia, dove i dati clinici sono tra i più richiesti sul dark web.
5. Phishing bancario: l'email "Avviso di pagamento" che ruba le credenziali
Circola una campagna di phishing che finge una ricevuta di bonifico in arrivo. Il link porta a una pagina che imita un servizio bancario e chiede di inserire email e password per "visualizzare il documento": chi le digita consegna l'accesso alla propria casella di posta ai truffatori, che possono poi usarla per ulteriori frodi e furti d'identità.
6. Bollo auto: la truffa del falso sito ACI che chiede i dati della carta
Un sms o un'email avvisano di una sanzione di 15,87 euro per bollo non pagato e rimandano a siti civetta come acitalia.info o acitalia.click, graficamente identici a quello ufficiale. Dopo aver chiesto codice fiscale e targa, il sito richiede il numero completo della carta di credito e il CVV. ACI ricorda che non richiede mai dati di pagamento via sms, email o siti non istituzionali: l'unico sito ufficiale è aci.it.
→ ACI Gov
7. L'Italia è il 7° paese più colpito al mondo dal ransomware
Il Cyber Risk Report 2026 registra 243 violazioni ransomware confermate in Italia, in crescita del 236% rispetto al periodo precedente. I settori più esposti sono sanità, pubblica amministrazione, finanza e utility; tra le cause principali degli attacchi: autenticazione a due fattori disattivata e account di ex dipendenti non revocati.
☑ CONSIGLIO DEL GIORNO
Se ricevi un sms o un'email che ti chiede di pagare una multa o verificare un pagamento, non cliccare sul link: apri il browser e digita a mano l'indirizzo del sito ufficiale. Nessun ente pubblico o banca chiede mai i dati completi della carta di credito via messaggio.
Cyberbriefing Mattutino è una newsletter indipendente di cybersecurity in italiano.