Gli attacchi informatici stanno evolvendo e oggi sfruttano anche strumenti di intelligenza artificiale considerati affidabili. Una recente campagna di malware mostra come i criminali possano abusare dei ChatGPT Custom GPTs per apparire credibili e guidare le vittime verso siti malevoli.

Una vulnerabilità critica in Zimbra Collaboration Suite ha attirato l’attenzione della comunità di cybersecurity perché sfruttata attivamente da attaccanti per ottenere accesso remoto ai server di posta e sottrarre dati sensibili. Il problema riguarda la falla CVE-2026-73570 con punteggio CVSS 8.9, una command injection a livello di sistema operativo che può portare a remote code execution senza autenticazione quando sono abilitate le notifiche SNMP e risulta installato il pacchetto opzionale zimbra-snmp.

Una nuova ondata di attacchi sta prendendo di mira Citrix NetScaler ADC e NetScaler Gateway sfruttando una vulnerabilità critica di command injection pre-autenticazione identificata come CVE-2026-88771. Il problema deriva da una validazione input non corretta e consente a un attaccante non autenticato di eseguire comandi arbitrari sul dispositivo, aprendo la strada a compromissioni rapide e difficili da individuare.

Il gruppo di cyber spionaggio Star Blizzard, collegato ad attivita di matrice russa, sta portando avanti una campagna di phishing mirata che utilizza falsi inviti a eventi per installare una backdoor su sistemi Windows. Secondo le analisi pubbliche piu recenti, dal mese di gennaio sono state prese di mira oltre 100 organizzazioni, soprattutto tra Stati Uniti e Regno Unito, con un focus su persone ed enti legati all Ucraina, come istituzioni, ONG e think tank.

RatHat è un malware Android di tipo banking trojan che viene gestito tramite una console web pensata per controllare telefoni infetti e automatizzare molte fasi dell’attacco. Secondo analisi recenti, la piattaforma è stata osservata in quasi cento installazioni della console a partire da aprile 2026, un dettaglio che rafforza l’ipotesi di un modello malware-as-a-service in cui ogni cliente utilizza una propria istanza separata.

Le autorità olandesi hanno arrestato un cybercriminale di 24 anni sospettato di aver supportato furti di dati ed estorsioni legati al gruppo ShinyHunters, uno dei nomi più noti nel panorama del cybercrime. L’indagine collega il fermo a una serie di attacchi che negli ultimi anni hanno colpito aziende e istituzioni, con una particolare attenzione alle tecniche di data theft e double extortion, cioè la minaccia di pubblicare informazioni riservate per ottenere pagamenti.

Una nuova botnet chiamata Carbonato sta prendendo di mira la sicurezza dei container attaccando host con Docker esposto su Internet. Il punto di ingresso più comune è il demone Docker non autenticato sulla porta 2375, una configurazione rischiosa che permette a un attaccante di avviare container e impartire comandi senza credenziali.

Nel panorama della cybersecurity di questa settimana emergono segnali chiari su come gli attaccanti riescano a trasformare dettagli trascurati in superfici di attacco reali. Un esempio emblematico riguarda un dominio usato per anni come semplice placeholder nella documentazione tecnica e finito citato in circa 1700 repository.

NeedyMantis è una famiglia di malware osservata in operazioni mirate che punta a mantenere accesso a lungo termine in reti già compromesse. Invece di essere il vettore iniziale di intrusione, viene usato nella fase post-compromissione per consolidare la presenza degli attaccanti, con un numero limitato di casi che hanno coinvolto organizzazioni di telecomunicazioni, università, enti medici non profit, organizzazioni intergovernative e appaltatori governativi.

ClickFix sta diventando una delle tecniche più efficaci per ottenere accesso iniziale alle reti aziendali senza sfruttare vulnerabilità e senza allegati o file malevoli tradizionali. Il meccanismo si basa sulla social engineering e sulla fiducia dell’utente.