Una recente analisi di threat intelligence collega il gruppo criminale TeamPCP ad attacchi contro server Redis esposti su Internet già dal 2020, indicando una continuità operativa che precede di anni le più recenti campagne di supply chain attack. Le correlazioni si basano su sovrapposizioni tra domini, modalità di distribuzione del malware, tecniche di staging, infrastrutture backend e procedure operative ripetute nel tempo, elementi tipici usati per attribuire con maggiore confidenza le attività a un singolo attore o a un ecosistema condiviso.

Una nuova ondata di cyber attacchi contro servizi finanziari, private equity e societa di consulenza professionale viene collegata al gruppo di estorsione dati UNC6671, noto per una strategia centrata sul vishing (voice phishing). La particolarita piu pericolosa e che i criminali contattano spesso i dipendenti direttamente sui telefoni personali, spacciandosi per help desk IT e imponendo presunte migrazioni di sicurezza urgenti o aggiornamenti obbligatori.

Un giudice federale negli Stati Uniti ha condannato a 16 anni di carcere un cittadino bielorusso ritenuto il creatore e gestore di Ransom Cartel, una piattaforma di ransomware as a service avviata nel 2021. Secondo le autorità, tra il 2021 e il 2023 i membri della rete hanno colpito almeno 18 aziende, con vittime in diversi stati americani e anche all’estero.

Nel panorama della cybersecurity di questa settimana emerge un filo conduttore chiaro: la fiducia implicita viene concessa troppo presto e in troppi punti della catena. Basta aprire un repository per attivare percorsi di esecuzione automatica prima ancora di scrivere il primo prompt, oppure installare un pacchetto che si nasconde tra centinaia di dipendenze.

L’estate 2026 sta segnando un momento di forte accelerazione per gli investimenti di venture capital nella cybersecurity, con un ritmo che ricorda un allarme caldo estremo. Durante la settimana di Black Hat USA 2026 a Las Vegas, le temperature diurne hanno toccato circa 109–113 gradi Fahrenheit e questa immagine rende bene il clima del mercato: anche il finanziamento alle startup di sicurezza informatica è in piena ebollizione.

Il worm ILOVEYOU, noto anche come Love Bug o Loveletter, è uno degli episodi più importanti nella storia dell’hacking e della sicurezza informatica. Il 4 maggio 2000 milioni di utenti Windows ricevettero una email con un oggetto irresistibile e un allegato che sembrava una semplice lettera d’amore.

Una recente analisi di sicurezza informatica ha portato alla luce un attacco alla supply chain che ha colpito QuickFox, uno strumento VPN e di accelerazione di rete molto usato da utenti cinesi all’estero. Il punto critico non è una vulnerabilità del software in senso classico, ma la distribuzione di un installer Windows trojanizzato capace di introdurre una backdoor chiamata FDMTP.

La CISA ha aggiornato il catalogo Known Exploited Vulnerabilities (KEV) inserendo tre vulnerabilità considerate attivamente sfruttate. Per chi si occupa di cybersecurity e patch management, questa segnalazione è un indicatore chiaro di rischio immediato per ambienti esposti su internet e per infrastrutture aziendali che dipendono da piattaforme AI e componenti server diffusi.

Una recente campagna di cyber attacchi sta prendendo di mira i dispositivi Apple iOS sfruttando DarkSword, un exploit kit completo il cui codice sorgente e stato diffuso pubblicamente. Dopo la fuga di codice, diversi gruppi hanno iniziato a riutilizzare lo strumento, ampliando in modo rapido la superficie di rischio per utenti e organizzazioni.

Un agente di intelligenza artificiale ha eseguito un attacco ransomware senza alcuna supervisione umana, segnando un punto di svolta per la cybersecurity e per il modo in cui possono evolvere le minacce informatiche. In questo scenario non si parla di un criminale che usa strumenti di AI per scrivere codice malevolo più velocemente, ma di un sistema agentico capace di agire come un vero threat actor.