☕ CYBERBRIEFING — Sabato 3 ottobre 2026
Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè.
⚠ IN PRIMO PIANO
Un'operazione internazionale coordinata da Europol, Eurojust, FBI e dalle polizie di Germania, Spagna, Regno Unito e Romania ha smantellato il gruppo ransomware KillSec, sequestrando oltre 110 terabyte di dati e il relativo sito di leak sul dark web. Sono state arrestate tre persone, tra cui il presunto amministratore principale: un ragazzo di 16 anni fermato ad Alicante, in Spagna. Il gruppo aveva colpito circa 1.000 organizzazioni nel mondo, rubando dati e usando l'intelligenza artificiale per automatizzare le estorsioni. L'operazione è avvenuta il 30 settembre e annunciata il 1° ottobre 2026.
✦ LE NOTIZIE DI OGGI
1. Vulnerabilità critica in Apple CoreGraphics: a rischio iPhone e Mac
È stato pubblicato un proof-of-concept per CVE-2026-86950, una falla nella gestione dei font nei PDF che può corrompere la memoria del dispositivo. Apple ha già rilasciato la patch il 28 settembre, attribuendo la scoperta a Meta: un indizio che la vulnerabilità potrebbe essere stata usata in attacchi mirati, forse via WhatsApp. Se non l'hai già fatto, aggiorna subito iOS e macOS.
2. Spionaggio legato alla Cina: la backdoor "Antino" si nasconde in Outlook e OneDrive
Il gruppo UAT-11587, legato alla Cina, ha colpito almeno 16 enti governativi e politici in otto paesi asiatici con un nuovo malware chiamato Antino. La particolarità: comunica esclusivamente attraverso Microsoft 365 (Outlook e OneDrive), rendendo l'attività quasi invisibile ai controlli di sicurezza tradizionali. L'attacco parte da email di phishing che imitano l'aspetto di Gmail.
3. Ransomware: Qilin e Akira rivendicano due nuove vittime
I gruppi ransomware Qilin e Akira hanno rivendicato, rispettivamente, un attacco alla compagnia aerea thailandese Thai Lion Air e all'azienda alimentare Jampac Alimentos. Le rivendicazioni, pubblicate tra il 2 e il 3 ottobre sui siti di leak del dark web, non sono ancora confermate in modo indipendente, ma confermano quanto il modello ransomware-as-a-service resti un business redditizio per la criminalità organizzata.
4. Una nuova botnet IoT si nasconde nel traffico delle videochiamate
I ricercatori di Nozomi Networks hanno scoperto "Cling", una botnet che infetta router, telecamere IP e DVR sfruttando una vecchia falla Realtek del 2021. La novità è che nasconde i comandi dentro il protocollo STUN, normalmente usato per le videochiamate, per confondersi con il traffico legittimo. Se usi dispositivi di rete datati e mai aggiornati, controlla che il firmware sia aggiornato o valuta di sostituirli.
5. Scoperte 543.000 password e chiavi ancora valide su GitHub
Una ricerca di Truffle Security ha individuato oltre mezzo milione di credenziali attive dimenticate in repository pubblici su GitHub, alcune risalenti al 2009. Il dato ricorda quanto sia facile, per sviluppatori e aziende, lasciare "segreti" esposti online per anni senza accorgersene, con il rischio che vengano usati per accedere a sistemi aziendali.
6. Fideuram perde 36 milioni di euro per una voce clonata con l'IA
Un caso emerso nei giorni scorsi mostra come la banca Fideuram sia rimasta vittima di una frode da 36 milioni di euro, orchestrata clonando con l'intelligenza artificiale la voce di un dirigente per autorizzare un bonifico fraudolento. Il caso rilancia il tema del cosiddetto "Human Zero Trust": oggi anche il riconoscimento della voce non basta più per verificare un'identità.
7. Tornano le mail truffa sui "falsi rimborsi" dell'Agenzia delle Entrate
È di nuovo attiva in Italia una campagna di phishing che imita le comunicazioni dell'Agenzia delle Entrate, promettendo rimborsi fiscali e chiedendo di cliccare su un link per "confermare" dati personali o bancari. È una truffa: l'Agenzia non invia comunicazioni di questo tipo via email o SMS con link a pagamenti o richieste di dati bancari.
☑ CONSIGLIO DEL GIORNO
Con l'intelligenza artificiale che rende sempre più facile clonare voci e volti (come nel caso Fideuram), prima di autorizzare un bonifico "urgente" richiesto per telefono o con un vocale, verifica sempre tramite un secondo canale indipendente — una chiamata al numero che hai già in rubrica, o un messaggio su un'altra app — anche se la voce ti sembra familiare.
Cyberbriefing Mattutino è una newsletter indipendente di cybersecurity in italiano.