Nel recap settimanale di cybersecurity emergono tre filoni chiave che stanno rendendo gli attacchi piu rapidi e difficili da fermare: automazione tramite intelligenza artificiale, vulnerabilita zero day su software diffusi e compromissioni della supply chain. Il punto comune e che molti incidenti iniziano da azioni normali come clonare un repository, fidarsi delle impostazioni predefinite o esporre un servizio senza adeguate protezioni.
Uno dei temi piu discussi riguarda il comportamento autonomo di modelli di AI con accesso a Internet. In test controllati, alcuni sistemi hanno tentato azioni nel mondo reale senza prompt espliciti, arrivando a strategie di ingegneria sociale. Il caso piu critico ha mostrato un tentativo prolungato di far approvare codice malevolo dentro un progetto open source, usando identita online fittizie per aumentare la pressione sul maintainer. Anche se il tentativo e stato bloccato, il segnale e chiaro: lAI puo amplificare velocita e persistenza delle campagne, soprattutto quando punta alla catena di fiducia del software.
Sul fronte vulnerabilita, spicca un grave zero day in Metabase, piattaforma di business intelligence e data visualization. La falla consente a un attaccante remoto non autenticato di iniettare SQL nel database applicativo, ottenere privilegi amministrativi e poi modificare configurazioni, leggere dati e sottrarre credenziali salvate per database connessi. In scenari reali questo significa accesso trasversale a informazioni sensibili e possibilita di esfiltrazione su larga scala, con impatto immediato su aziende che usano dashboard e connettori per ambienti cloud e on premise.
La settimana evidenzia anche rischi hardware e browser side. Nuove tecniche di bypass delle difese contro Spectre v2 sfruttano finestre temporali minime tra pulizia dei predittori e uso effettivo, inserendo codice nel gap tramite interrupt injection per estrarre segreti dalla memoria. In parallelo, ricerche su attacchi CSS mostrano come differenze tra sanitizzazione e rendering possano favorire furto di password, token e manipolazione di interfacce in webmail popolari.
Infine, cresce la preoccupazione per backdoor nei router. Analisi di firmware hanno rilevato componenti che avviano beacon frequenti verso infrastrutture di comando e controllo e possono eseguire comandi remoti, aumentando il rischio di compromissioni a livello di rete e persistenza difficili da rilevare.