☕ CYBERBRIEFING — Sabato 26 settembre 2026
☕ CYBERBRIEFING — Sabato 26 settembre 2026
Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè.
🔴 IN PRIMO PIANO
Italia nel mirino del phishing: quarta in Europa per email compromesse
Il nuovo report dell'Osservatorio CRIF sui data breach fotografa una situazione preoccupante per il nostro Paese: nei primi sei mesi del 2026 sono stati immessi sul dark web 2,5 miliardi di nuovi dati univoci a livello globale, e l'Italia si piazza al quarto posto in Europa (sesto nel mondo) per indirizzi email compromessi, oltre che al terzo posto mondiale per account rubati tramite malware infostealer. Il 32,3% degli utenti privati monitorati da CRIF ha ricevuto almeno un alert di violazione dei propri dati, con Lombardia, Lazio e Sicilia le regioni più colpite. Gli esperti segnalano inoltre una crescita degli attacchi potenziati dall'intelligenza artificiale, tra deepfake e phishing sempre più personalizzato.
🔗 Sky TG24
📰 LE NOTIZIE DI OGGI
- La truffa dei falsi rimborsi: nel mirino Agenzia delle Entrate, INPS e PagoPA
Una nuova ondata di phishing sfrutta il tema dei rimborsi fiscali e dei bonus statali: in una sola settimana sono state individuate 46 campagne italiane basate su questo schema, su un totale di 158 campagne malevole (su 191 rilevate a livello globale) che hanno preso di mira utenti italiani. I truffatori inviano email e SMS che imitano la grafica di Agenzia delle Entrate, INPS e PagoPA promettendo rimborsi o bonus (come il finto "Bonus Vacanze"), indirizzando le vittime verso pagine fasulle che rubano dati personali e bancari.
- CISA: falle critiche sfruttate attivamente in SharePoint, WSO2 e Adobe Commerce
La Cybersecurity and Infrastructure Security Agency statunitense ha aggiunto al proprio catalogo delle vulnerabilità sfruttate attivamente (KEV) diverse falle critiche che colpiscono Microsoft SharePoint, i prodotti WSO2 e Adobe Commerce, tra cui una vulnerabilità di path traversal che consente l'esecuzione di codice da remoto. Sono software enterprise molto diffusi anche tra le aziende italiane: chi li utilizza dovrebbe applicare le patch disponibili con la massima urgenza.
- Roundcube, webmail molto diffusa: SQL injection sfruttata senza autenticazione
Una vulnerabilità critica nel client di posta open source Roundcube, usato da molti provider e aziende per la webmail, permette a un attaccante non autenticato di iniettare comandi SQL nel database tramite il plugin virtuser_query, esponendo credenziali e messaggi archiviati. La falla viene sfruttata attivamente nonostante una patch fosse disponibile già da maggio 2026: chi gestisce installazioni Roundcube deve aggiornare subito.
- Allarme zero-day: Kiteworks ordina lo spegnimento precauzionale dei server
L'azienda di file-sharing sicuro Kiteworks ha chiesto ai propri clienti in tutto il mondo di spegnere temporaneamente i server per una finestra di sei ore, dopo aver ricevuto informazioni di intelligence su un possibile attacco imminente legato a una vulnerabilità zero-day. Una misura precauzionale non comune, segno di quanto la minaccia sia considerata concreta.
- Elementor per WordPress: un bug permette di creare account amministratore
Una vulnerabilità di tipo cross-site request forgery (CSRF) nel diffusissimo plugin Elementor per WordPress potrebbe consentire ad attaccanti non autenticati di creare account con privilegi di amministratore sui siti vulnerabili. Elementor è installato su milioni di siti nel mondo, molti dei quali italiani: si raccomanda di aggiornarlo subito all'ultima versione.
- Guerra tra gang ransomware: ShinyHunters viola il sito di Clop
Il collettivo ShinyHunters ha violato il data leak site del gruppo ransomware Clop sfruttando una falla di path traversal nel CMS Grav non aggiornato, costringendo Clop a spostare la propria infrastruttura online. L'episodio conferma quanto il mondo del cybercrimine sia sempre più competitivo, con gruppi rivali che si attaccano a vicenda.
- Furto record da 351,6 milioni di dollari sull'exchange crypto Bitget
L'exchange di criptovalute Bitget ha subito trasferimenti non autorizzati per 351,6 milioni di dollari dai propri hot e warm wallet, con sospetti che puntano a gruppi nordcoreani legati allo Stato. I fondi in cold storage non sarebbero stati toccati; la piattaforma ha sospeso i prelievi in attesa di un'indagine approfondita con esperti esterni.
🛡️ CONSIGLIO DEL GIORNO
Se ricevi un messaggio che promette un rimborso o un bonus a nome di enti come Agenzia delle Entrate, INPS o PagoPA, non cliccare mai sui link ricevuti via email o SMS: accedi sempre direttamente dal sito ufficiale o dall'app istituzionale per verificare lo stato della tua pratica.
Cyberbriefing Mattutino è una newsletter indipendente di cybersecurity in italiano.