Un presunto membro del gruppo di estorsione digitale ShinyHunters, noto con il nickname Rey, sarebbe stato fermato dalle autorità in Giordania. Secondo quanto riportato da fonti vicine al caso, la persona associata all’alias sarebbe Saif al Din Khader e sarebbe stata posta in custodia il 29 settembre 2026.

Nel panorama della ricerca online in rapida evoluzione, i brand di cybersecurity stanno scoprendo che YouTube non è più soltanto un canale per fare awareness, ma un vero asset SEO capace di aumentare la visibilità nelle Google AI Overviews. Queste risposte generate dall’intelligenza artificiale sintetizzano informazioni e mostrano solo poche citazioni selezionate, che possono includere anche video oltre alle classiche pagine web.

Il Klez Worm è uno dei malware più temuti della storia dell’informatica e ancora oggi viene citato come esempio di worm capace di combinare diffusione rapida, ingegneria sociale e danni economici su larga scala. Comparso nel 2001, ha colpito milioni di PC Windows e secondo stime diffuse ha contribuito a generare danni complessivi vicini ai 20 miliardi di dollari.

Il gruppo ransomware Warlock continua a sfruttare vulnerabilità di Microsoft SharePoint per ottenere accesso iniziale alle reti e distribuire ransomware su larga scala. Le campagne osservate puntano in particolare organizzazioni in paesi di lingua portoghese e spagnola, con vittime in Europa, Africa e America Latina.

Black Hat Europe 2026 torna a Londra con un programma di quattro giorni dedicato alla cybersecurity e alla sicurezza informatica, ospitato presso l’Excel. Le date da segnare in agenda sono dal 7 al 10 dicembre, con un calendario pensato per professionisti, aziende e appassionati che vogliono aggiornarsi su minacce, difese e nuove tecnologie.

La campagna di phishing CSuite sta attirando attenzione per la capacità di trasformare un semplice inganno via email in un compromesso più ampio che coinvolge sia l’identità digitale sia i dispositivi aziendali. Analisi condotte su centinaia di esecuzioni in sandbox indicano una forte concentrazione negli Stati Uniti, con oltre la metà delle segnalazioni provenienti da questo paese, mentre altre attività emergono anche in India e in varie aree del mondo.

Le piu recenti campagne di phishing su Windows stanno sfruttando in modo sempre piu efficace strumenti legittimi di Remote Monitoring and Management per ottenere e mantenere accesso remoto ai dispositivi compromessi. In particolare e stata osservata una catena di attacco che distribuisce un installer autentico di MSP360 RMM mascherato da inviti a riunioni, documenti PDF, finti aggiornamenti software e altri contenuti di social engineering progettati per indurre l utente a eseguire il file.

Nel panorama della cybersecurity 2026 le minacce più efficaci nascono spesso da funzioni considerate normali e per questo date per scontate. Ispezionare un modello, usare una cache, compilare un binario, archiviare un segreto o fidarsi di un default sembrano attività innocue, ma possono diventare un percorso di attacco quando un sistema fa più di quanto ci si aspetti.

Nel settembre 2026 diversi attori malevoli hanno sfruttato vulnerabilità recentemente corrette nei dispositivi Citrix NetScaler ADC e NetScaler Gateway per colpire organizzazioni in Nord America e in Europa. Le vittime osservate appartengono a settori ad alta esposizione come pubblica amministrazione, servizi finanziari, tecnologia, istruzione e servizi legali e professionali, segnale di una campagna ampia e opportunistica che mira ai sistemi di accesso remoto e ai componenti edge esposti su internet.

Le forze dell’ordine europee hanno messo a segno una importante operazione contro il cybercrime con l’arresto di un sedicenne sospettato di gestire KillSec, gruppo collegato a ransomware ed estorsione tramite furto di dati. L’indagine indica che KillSec avrebbe sottratto informazioni sensibili a organizzazioni pubbliche e private, minacciando di pubblicarle su un sito di leak nel dark web in assenza di pagamento.