La difesa dal ransomware per le piccole e medie imprese non è più un tema riservato alle grandi aziende. Oggi gli attacchi colpiscono con frequenza proprio le realtà più piccole, spesso private, perché possono avere meno risorse dedicate alla cybersecurity e processi meno strutturati.

Nel panorama della cybersecurity di questa settimana spicca un elemento tanto semplice quanto pericoloso: una password vuota. Una recente vulnerabilità di OpenSSH chiamata SSHole ha mostrato come anche configurazioni apparentemente innocue possano aprire la porta a intrusioni rapide.

Il gruppo di cyber spionaggio Bitter, noto anche con diverse sigle APT, è stato osservato mentre prende di mira organizzazioni dell’Asia meridionale con un nuovo trojan di accesso remoto chiamato PapRAT. Questa minaccia rientra nelle campagne di attacco mirate che puntano a ottenere controllo persistente sui sistemi Windows e a raccogliere informazioni utili per fasi successive dell’intrusione.

Un grave incidente di sicurezza ha colpito cPGuard, uno strumento usato per proteggere server Linux. Un attaccante è riuscito a compromettere il canale di aggiornamento e ha distribuito uno script malevolo che, una volta installato, ha inserito una backdoor e ha raccolto informazioni sensibili dai sistemi colpiti.

Google ha annunciato di aver interrotto il controllo di una vasta botnet Android composta da oltre 1,3 milioni di dispositivi, in larga parte TV box e set top box. La rete malevola, identificata come x.cpe, avrebbe perso l’accesso ai propri server di comando e controllo a fine ottobre grazie a un’operazione che ha incluso azioni legali per disattivare domini e infrastrutture usate dagli attaccanti.

Un recente caso di sicurezza su GitHub mostra come anche gli strumenti di AI per sviluppatori possano diventare una fonte di data leak se non gestiti con attenzione. In particolare Claude Code può salvare comandi di shell approvati dagli utenti in un file di configurazione locale del progetto chiamato .claude/settings.local.json.

Nel panorama della cybersecurity di questa settimana emerge un messaggio chiaro: la superficie di attacco si allarga anche senza tecniche sofisticate. Spesso basta un accesso rubato, una configurazione considerata affidabile o un processo di copia file mal progettato per trasformare un problema limitato in un incidente esteso.

Una vulnerabilità critica sta mettendo sotto pressione la sicurezza dei dispositivi industriali Siemens SIMATIC IoT2050 Advanced, in particolare quelli che eseguono Industrial OS con Node RED installato. Il problema è identificato come CVE 2026 58115 e ha punteggio CVSS 10.0, quindi massima gravità.

Una recente campagna di cyberspionaggio ha sfruttato un punto debole nel software Sogou Input Method per Windows, uno dei metodi di input piu usati per scrivere in cinese. Gli attaccanti, associati al gruppo SlippyNunchucks, hanno condotto un attacco di DNS hijacking per dirottare le richieste verso server controllati e avviare la distribuzione del backdoor DarkVigil, noto anche come FDMTP.

Cybercrime TV amplia i formati di comunicazione sulla sicurezza informatica con il lancio dei primi skit video pensati per un pubblico ampio e trasversale. Il debutto avviene con un contenuto breve e immediato: una scena comica di circa 30 secondi dedicata al tema del security nudge, cioè quel promemoria o “spinta gentile” che invita a comportamenti più sicuri online.