Questa settimana la sicurezza informatica mette in evidenza un problema ricorrente: la distanza tra patch disponibile e sfruttamento reale si sta riducendo e gli attaccanti approfittano di ogni ritardo. Tra gli eventi più rilevanti spicca l’allerta su ShareFile con la richiesta ai clienti di spegnere i server Windows che eseguono Storage Zone Controllers a causa di una minaccia esterna ritenuta credibile.
Anche senza conferme di accessi non autorizzati o furti di dati, la misura preventiva segnala quanto sia delicato il perimetro quando servizi di file sharing e infrastrutture esposte diventano un bersaglio.
Sul fronte vulnerabilità emerge anche un aggiornamento critico per Zimbra che riguarda il Classic Web Client. Un attacco di tipo stored XSS tramite email appositamente costruite può permettere esecuzione di script nella sessione dell’utente e portare a esposizione di dati di casella, sessioni e impostazioni. In parallelo cresce il rischio per la supply chain del software con pacchetti malevoli nei repository. Un caso è il compromise di un pacchetto npm usato dagli sviluppatori, in cui versioni alterate hanno introdotto un infostealer multipiattaforma in grado di sottrarre segreti e credenziali su Windows, macOS e Linux sfruttando credenziali di pubblicazione compromesse.
Le minacce non si fermano al furto dati. Microsoft ha descritto un backdoor distruttivo chiamato GigaWiper, capace di rendere inutilizzabile un sistema con wipe del disco, sovrascrittura del drive di Windows o finto ransomware che cifra senza salvare la chiave. In più può catturare schermate, registrare lo schermo e aprire sessioni VNC nascoste, aumentando l’impatto post-compromissione.
Grande attenzione anche agli attacchi che uniscono intelligenza artificiale e ingegneria sociale. Tecniche come HalluSquatting sfruttano le allucinazioni degli assistenti di coding registrando nomi di risorse plausibili ma inventati e inducendo l’agente a installare dipendenze malevole. Questo si combina con prompt injection per far eseguire istruzioni controllate dall’attaccante, trasformando strumenti di produttività in vettori di infezione.
Nel frattempo gruppi ransomware stanno sfruttando vulnerabilità note come Citrix Bleed 2 per ottenere accesso iniziale e poi seguire catene operative ripetibili con escalation privilegi, persistenza tramite tool legittimi e distribuzione del ransomware. Il messaggio per aziende e team IT è chiaro: gestione patch rapida, controllo degli accessi, esposizione minima su internet e verifica continua di pacchetti e dipendenze sono ormai requisiti di base.