← Tutti gli articoli

Categoria — Attualità

Notizie

Breach, vulnerabilità, ransomware, policy e scenari geopolitici dal mondo della cybersecurity, con un occhio a Italia ed Europa. Attualità raccontata in modo tecnico, senza sensazionalismo.

36 articoli ultimo aggiornamento 05/08/2026
Notizie · Ultimo

McKesson Data Breach: 284 milioni di record rubati, richiesta di $55 milioni

McKesson Corporation, gigante della distribuzione farmaceutica e IT healthcare, ha confermato che attaccanti hanno exfiltrato 284 milioni di record. Il gruppo ShinyHunters rivendica il furto e richiede $55 milioni di riscatto con deadline al 1 settembre.

McKessonhealthcaredata breachransomware
Notizie

Dropbox breach: attaccanti sfruttano vulnerabilità di Lenovo per bypassare 2FA

Migliaia di account Dropbox sono stati compromessi tramite una falla nel processo di email verification di Lenovo. Attaccanti hanno sfruttato la falla per reimpostare password e bypassare l'autenticazione a due fattori, dimostrando come le integrazioni SSO possono diventare vettori di attacco.

DropboxLenovo2FA bypassemail verification
Notizie

US disrupts QTFY: Chinese hacking platform used against military and critical infrastructure

Il governo USA ha disabilitato QTFY, una piattaforma di hacking cinese utilizzata dal governo cinese per attaccare infrastruttura militare e critica degli USA dal 2018. La piattaforma offrira servizi di hacking a clienti state-sponsored.

ChinaQTFYhacking platformmilitary
Notizie

Medusa Ransomware: 500+ critical infrastructure organizations compromised

CISA ha confermato che il ransomware Medusa ha compromesso più di 500 organizzazioni di critical infrastructure dal 2021. Nel 2026 la campagna continua a colpire healthcare, finanza, governo, energia.

Medusaransomwarecritical infrastructureCISA
Notizie

Gunra Ransomware: MFA bypass, critical infrastructure, basato su codice Conti

Gunra è un nuovo ransomware gang che ha colpito infrastrutture critiche (healthcare, finanza, energia, manufacturing) con sofisticati MFA bypass e sfruttamento di vulnerabilità Fortinet. Il codice è basato su leaked Conti ransomware.

Gunraransomwarecritical infrastructureMFA bypass
Notizie

Italia 6ª al mondo per attacchi ransomware: i dati del Y-Report 2026

Lo Y-Report 2026 di Yarix certifica: l'Italia è sesta al mondo per attacchi ransomware nel 2025, con 162 casi e un raddoppio rispetto all'anno precedente. Manifatturiero e tech i più colpiti.

ransomwareY-ReportYarixstatistiche
Notizie

Silent Ransom (UNC3753): attacco a law firms, da compromissione a estorsione in meno di 1 ora

Google Mandiant ha scoperto che UNC3753 (Silent Ransom) compromette law firms tramite voice phishing, e in alcuni casi progredisce da accesso iniziale a estorsione in meno di 60 minuti. Nel 2026 il gruppo ha dimostrato velocità di attacco senza precedenti.

Silent RansomUNC3753law firmsvoice phishing
Notizie

Medtronic Medical Devices: 3.8 milioni di pazienti esposti in data breach

Medtronic, fornitore globale di dispositivi medici impiantabili, ha confermato che un attacco ransomware ha compromesso i dati medici e personali di 3.8 milioni di pazienti. Il gruppo ShinyHunters ha rivendicato l'attacco.

Medtronicmedical deviceshealthcaredata breach
Notizie

University of Mississippi Medical Center: ospedale chiuso per 2+ settimane da ransomware

L'Università del Mississippi Medical Center è stato forzato a chiudere tutte le cliniche statewide per più di 2 settimane dopo un attacco ransomware. 7 ospedali, 35 cliniche, e 200+ telehealth sites interrotte.

Mississippihospitalransomwaredisruption
Notizie

Manchester Airports Group: dati di 9 milioni di passeggeri compromessi

Manchester Airports Group, che gestisce gli aeroporti di Manchester, Stansted e East Midlands nel Regno Unito, ha confermato il furto di dati personali di milioni di passeggeri in un attacco ransomware. I dettagli includono nomi, indirizzi, numeri di documenti e dati di pagamento.

data breachManchester AirportsUKpersonali data
Notizie

Signature Healthcare Massachusetts: cyberattack causa dirottamento ambulanze

Signature Healthcare di Brockton, Massachusetts è stato colpito da un cyberattack che ha forzato il dirottamento di ambulanze, cancellazione di servizi, e impossibilità di riempire prescizioni farmaceutiche. Primo caso documentato di dirottamento ambulanze causato da cyber attack.

hospitalambulancecyberattackdisruption
Notizie

Operazione Coruna: exploit WebKit su iPhone legacy ancora supportati

Ricercatori scoprono un exploit WebKit attivamente sfruttato contro dispositivi iOS legacy. Apple rilascia patch d'emergenza per modelli considerati obsoleti.

AppleWebKitiOSexploit
Notizie

BlackCat/ALPHV: i professionisti della cybersecurity condannati per ransomware

Operatori del gruppo ransomware BlackCat/ALPHV, alcuni con background in cybersecurity legittima, ricevono condanne significative dopo operazione coordinata FBI e Europol.

BlackCatALPHVransomwareRaaS
Notizie

Codewall e l'agente AI Lilli di McKinsey: quando l'automazione incontra il rischio

L'agente AI Lilli di McKinsey e sistemi simili aprono nuovi vettori di rischio. Come gli AI agent cambiano il panorama delle minacce aziendali.

AI agentMcKinseyLilliautomazione
Notizie

Breach alla Commissione Europea via Ivanti: i dettagli dell'incidente

Sistemi della Commissione Europea compromessi tramite vulnerabilità nei gateway Ivanti. L'incidente riaccende il dibattito sulla sicurezza delle VPN istituzionali.

Commissione EuropeaIvantibreachVPN
Notizie

CrackArmor: vulnerabilità nel profilo AppArmor di Linux espone sistemi enterprise

Una debolezza nella configurazione dei profili AppArmor permette escape da container e privilege escalation su distribuzioni enterprise. Analisi tecnica e patch disponibili.

AppArmorLinuxvulnerabilitàprivilege escalation
Notizie

CVE-2026-20127: vulnerabilità CVSS 10.0 in Cisco SD-WAN — massima criticità

Cisco rilascia patch d'emergenza per CVE-2026-20127, vulnerabilità con score CVSS 10.0 che permette remote code execution non autenticato sui controller SD-WAN. Patch subito.

CiscoSD-WANCVECVSS
Notizie

CVE-2026-3909/3910: zero-day in Chrome attivamente sfruttati

Google rilascia aggiornamento d'emergenza per due zero-day in Chrome attivamente sfruttati. Le vulnerabilità interessano il motore V8 e permettono sandbox escape.

ChromeGooglezero-dayCVE
Notizie

FortiGate NGFW: credenziali di servizio esposte in migliaia di dispositivi

Ricercatori trovano credenziali di servizio hardcoded in un sottoinsieme di FortiGate NGFW. Migliaia di dispositivi potenzialmente esposti prima della patch.

FortiGateFortinetNGFWcredenziali
Notizie

GlassWorm: attacco supply chain tramite estensioni VS Code malevole

La campagna GlassWorm distribuisce malware tramite estensioni VS Code apparentemente legittime. Oltre 50.000 sviluppatori potenzialmente compromessi prima della rimozione.

supply chainVS Codeestensionimalware
Notizie

Illinois e Minnesota: dati governativi esposti per mesi su bucket S3 pubblico

Database contenenti dati sensibili di cittadini di Illinois e Minnesota rimasti pubblicamente accessibili su bucket S3 per mesi. Il caso della misconfiguration cloud nel settore pubblico.

data breachAWS S3governo USAmisconfiguration
Notizie

Lacoste colpita da ransomware: rivendicazione del gruppo Lapsus successor

Il brand francese Lacoste subisce un attacco ransomware rivendicato da un gruppo erede di Lapsus. Dati di dipendenti e fornitori potenzialmente esfiltrati.

LacosteransomwareLapsusfashion
Notizie

LexisNexis breach: database legali esposti con credenziale 'lexis1234'

Un database LexisNexis contenente milioni di record legali era accessibile con la password 'lexis1234'. Il caso emblematico delle credenziali di default mai cambiate.

LexisNexisbreachdatabasecredenziali deboli
Notizie

Match Group: breach su Tinder, OkCupid e Hinge espone dati di milioni di utenti

Un incidente di sicurezza colpisce l'infrastruttura condivisa di Match Group. Dati di profilo, preferenze e messaggi privati di milioni di utenti potenzialmente esposti.

Match GroupTinderOkCupidHinge
Notizie

Panera Bread e ShinyHunters: dati di 28 milioni di clienti in vendita sul dark web

Il gruppo ShinyHunters rivendica l'esfiltrazione di dati di 28 milioni di clienti Panera Bread. Email, indirizzi, ultime 4 cifre carte: già in vendita su forum underground.

Panera BreadShinyHuntersbreachdark web
Notizie

Crates.io compromessa: pacchetti Rust malevoli esfiltravano variabili CI/CD

Decine di crate Rust malevoli pubblicati su crates.io esfiltravano variabili d'ambiente dai pipeline CI/CD, inclusi token e credenziali cloud. Rimossi dopo segnalazione.

Rustcrates.iosupply chainCI/CD
Notizie

STORM-2561: campagna di SEO poisoning distribuisce falsi client VPN

Il gruppo STORM-2561 avvelena i risultati di ricerca per parole chiave VPN popolari. I siti posizionati distribuiscono client VPN trojanizzati con infostealer integrato.

SEO poisoningVPNmalwareSTORM-2561
Notizie

Stryker Medical colpita da wiper via Microsoft Intune: Handala Group

Il gruppo Handala sfrutta Microsoft Intune per distribuire un wiper nei sistemi di Stryker Medical. L'attacco evidenzia i rischi del mobile device management compromesso.

StrykerHandalawiperIntune
Notizie

La strategia cyber USA: Trump apre alle offensive del settore privato

La nuova direttiva cybersecurity americana allenta i vincoli sulle operazioni offensive e apre alla partecipazione di soggetti privati. Le implicazioni per l'equilibrio cyber globale.

USAcyber strategyTrumpoffensiva
Notizie

UNC6426: attacco supply chain via GitHub Actions e credenziali AWS

Il gruppo UNC6426 sfrutta workflow GitHub Actions mal configurati per estrarre credenziali AWS e muoversi lateralmente nell'infrastruttura cloud delle vittime.

UNC6426GitHub ActionsAWSsupply chain
Notizie

Zestix: broker di accessi iniziali vende credenziali di difesa e aviazione italiana

L'Initial Access Broker noto come Zestix mette all'asta credenziali di accesso a sistemi di aziende italiane del settore aviazione e difesa su forum underground.

IABinitial access brokeraviazionedifesa
Notizie

Rapporto Clusit 2026: l'Italia è prima in Europa per hacktivismo

507 incidenti gravi in Italia nel 2025, +42% rispetto al 2024. Il Rapporto Clusit 2026 fotografa un paese sempre più nel mirino: PA, trasporti e telecomunicazioni i settori più colpiti.

Clusitreportstatisticheransomware
Notizie

Iran-linked APT: PLC attacks su critical infrastructure water/energy USA

Un'APT legata all'Iran ha lanciato una campagna di attacchi contro operational technology (PLC/SCADA) negli USA, colpendo sistemi di acqua, energia, e servizi. È il primo attacco documentato che compromette direttamente i controllori industriali.

IranAPTPLCSCADA
Notizie

Russia: APT state-sponsored scansiona routers di critical infrastructure globale

USA e alleati hanno avvertito che APT state-sponsored russi scansionano attivamente routers di critical infrastructure a livello globale, cercando configurazioni vulnerabili. L'obiettivo: ottenere accesso persistente prima di qualsiasi conflitto.

RussiaAPTrouterscritical infrastructure
Notizie

CareCloud Healthcare Breach: 3.7 milioni di pazienti esposti

CareCloud, fornitore di soluzioni IT per healthcare, ha confermato una violazione di dati che ha compromesso 3.7 milioni di cartelle cliniche di pazienti. Un'entità non autorizzata ha ottenuto accesso all'ambiente AWS dell'azienda.

CareCloudhealthcaredata breachpatient data
Notizie

TikTok e i dati europei in Cina: la multa da 530 milioni che cambia tutto

Maggio 2025: la DPC irlandese multa TikTok per 530 milioni di euro. I dati degli utenti europei finivano su server cinesi. Terza sanzione GDPR più alta di sempre.

GDPRTikTokprivacydata-transfer

Nessun articolo trovato con questi filtri.