Una recente campagna di cyber attacco sta mostrando quanto l’intelligenza artificiale possa accelerare la compromissione di sistemi esposti su Internet. Nel mirino ci sono PaperCut NG e PaperCut MF, piattaforme molto diffuse per la gestione della stampa, sfruttate attraverso una catena di vulnerabilità che combina bypass di autenticazione e remote code execution.

Nel panorama della cybersecurity di questa settimana emerge un filo conduttore chiaro: molti attacchi funzionano non per tecniche straordinarie, ma per eccesso di fiducia e accessi concessi con troppa leggerezza. Estensioni del browser, servizi considerati affidabili, vulnerabilita note da tempo e sistemi esposti continuano a offrire un percorso semplice per chi cerca un varco.

Il ransomware e ormai il nuovo normale e non rappresenta piu solo un problema tecnico per il reparto IT. Per chi gestisce patrimoni, procedure concorsuali o operazioni su asset in difficolta, la cybersecurity diventa una responsabilita concreta e parte integrante del dovere fiduciario.

Il burnout dei CISO e il turnover nella cybersecurity sono diventati un indicatore chiave della maturità di un programma di sicurezza. I numeri più recenti mostrano un ruolo sempre più esposto a stress operativo, pressione strategica e responsabilità personali, con effetti diretti sulla continuità del risk management e sulla capacità delle aziende di rispondere agli incidenti.

Un nuovo gruppo criminale a sfondo finanziario sta attirando l’attenzione nel panorama della cybersecurity in Brasile. Il cluster di attività noto come Slim Spider risulta operativo almeno da marzo 2026 e prende di mira istituzioni finanziarie brasiliane con un approccio che combina conoscenza dei processi bancari locali e competenze avanzate in ambienti cloud.

Nelle ultime settimane la sicurezza informatica ha registrato un salto di qualità nelle campagne di cyber spionaggio grazie a un exploit kit chiamato BlueMoon, osservato in attacchi reali contro obiettivi selezionati. La caratteristica più rilevante è la capacità di concatenare vulnerabilità di Google Chrome e Microsoft Windows in un unico percorso di compromissione, riducendo i passaggi necessari per ottenere controllo e privilegi elevati sul sistema della vittima.

Una catena di vulnerabilita in FreeIPA e 389 Directory Server puo consentire a un client anonimo di creare credenziali amministrative riutilizzabili in un dominio Linux. FreeIPA e spesso usato come soluzione di Identity Management per controllare chi puo autenticarsi e quali privilegi possiede, appoggiandosi a un database LDAP gestito da 389 Directory Server.

Gli attacchi informatici stanno entrando in una nuova fase in cui la intelligenza artificiale non e piu solo un supporto, ma diventa un moltiplicatore operativo. In un recente caso osservato nel panorama della cybersecurity, un attore motivato dal profitto ha usato agenti AI autonomi e una struttura multi agente per realizzare una campagna di credential harvesting su larga scala in meno di sei ore, compromettendo migliaia di credenziali di terze parti.

Una campagna di SEO poisoning chiamata BengalSEO sta sfruttando i risultati di ricerca di Bing per spingere utenti verso malware e truffe di finto supporto tecnico. Questo tipo di attacco di sicurezza informatica manipola il posizionamento delle pagine nei motori di ricerca con tecniche di black hat SEO, facendo apparire in alto link ingannevoli che imitano siti affidabili.

Il malware JSCeal sta attirando grande attenzione nel mondo della sicurezza informatica per la sua capacità di rubare credenziali e, soprattutto, di aggirare la protezione degli account Google tramite cookie di sessione sottratti. Si tratta di un malware basato su JavaScript compilato in bytecode V8, una scelta tecnica che rende l’analisi più complessa rispetto ai classici script leggibili.