I responsabili della sicurezza mostrano un cauto ottimismo sulla gestione delle minacce, ma l'Intelligenza Artificiale e gli errori umani rappresentano le preoccupazioni emergenti. Nuove vulnerabilità su Amazon Fire TV Cube evidenziano rischi specifici per i dispositivi.
I Chief Information Security Officer (CISO) esprimono un crescente ottimismo riguardo alla capacità delle proprie organizzazioni di fronteggiare gli attacchi informatici, pur riconoscendo un panorama di minacce in continua evoluzione e sempre più complesso. Questo quadro emerge dalla ricerca "Voice of the CISO 2026" condotta da Proofpoint, che ha intervistato 1.600 responsabili della sicurezza in 16 paesi.
I dati indicano una diminuzione della percezione del rischio immediato: la percentuale di CISO che ritiene la propria azienda a rischio di un attacco informatico significativo entro 12 mesi è scesa dal 76% nel 2025 al 61% nell'indagine più recente. Parallelamente, è diminuita anche la percentuale di coloro che considerano tale rischio "molto probabile", passando dal 36% al 29%. Anche i risultati concreti sembrano migliorare, con una riduzione delle segnalazioni di perdita di informazioni sensibili negli ultimi 12 mesi, passate dal 66% al 53%.
Tuttavia, questo ottimismo è temperato dalla consapevolezza di nuove sfide. La preoccupazione principale si sposta verso gli attacchi mirati, per i quali il 56% dei CISO ritiene che la propria azienda non sia adeguatamente preparata. Questo dato, sostanzialmente stabile rispetto all'anno precedente (58%), sottolinea una lentezza nell'adattamento alle strategie in evoluzione dei cyber criminali.
Interessanti sono le differenze geografiche emerse. I CISO operanti negli Stati Uniti si dimostrano significativamente più pessimisti rispetto ai loro colleghi globali. L'89% dei responsabili della sicurezza americani ritiene probabile che la propria azienda subisca un attacco rilevante. Questa percezione è supportata da dati concreti: l'84% dei CISO statunitensi ammette che la propria organizzazione ha subito una perdita di dati sensibili nell'ultimo anno, una percentuale notevolmente più alta rispetto alla media globale.
Le minacce tradizionali come malware e ransomware sembrano suscitare meno preoccupazione rispetto al passato, con percentuali in calo (rispettivamente dal 33% al 19% per il malware e dal 36% al 23% per il ransomware). Rimane invece costante la preoccupazione legata al takeover degli account cloud.
La vera novità nel panorama delle preoccupazioni è rappresentata dall'Intelligenza Artificiale (AI), in particolare dalle sue forme più avanzate come l'Agentic AI. Tuttavia, l'ansia non riguarda tanto la tecnologia in sé, quanto le modalità di implementazione e utilizzo. I CISO temono maggiormente i rischi associati all'integrazione dell'AI nei flussi di lavoro e nelle applicazioni, piuttosto che bug o malfunzionamenti intrinseci.
Le piattaforme che destano maggiori timori sono quelle di collaborazione (34%), seguite da assistenti di IA, copiloti e agenti autonomi integrati in applicazioni SaaS (33% ciascuno). Anche gli strumenti di IA generativa pubblici (31%), le piattaforme di archiviazione cloud (30%) e le API/strumenti di automazione (29%) sono fonte di preoccupazione.
La ricerca conferma in modo schiacciante che il principale punto debole della sicurezza informatica rimane il fattore umano. Il 79% dei CISO indica il rischio umano come la vulnerabilità più significativa. Le cause di perdita di dati sono prevalentemente legate a errori umani o a comportamenti dolosi da parte dei dipendenti. Un dato particolarmente allarmante riguarda i collaboratori in uscita dall'azienda, che sarebbero stati coinvolti nella perdita di dati nel 93% dei casi.
Questo scenario evidenzia la necessità di un approccio alla cybersecurity che non si limiti alla protezione tecnologica, ma che integri una forte componente di formazione e consapevolezza per gli utenti, riconoscendo che l'elemento umano, sebbene vulnerabile, è anche la prima linea di difesa contro le minacce informatiche.
Parallelamente alle preoccupazioni strategiche dei CISO, emergono nuove vulnerabilità specifiche per dispositivi consumer. Un recente pacchetto di exploit, sviluppato dal developer XDA Pro-me3us, consente di ottenere uno sblocco del bootloader e un accesso root persistente sulla terza generazione di Amazon Fire TV Cube, specificamente sulle versioni firmware PS7717 o precedenti. Questo progetto, che prende di mira i dispositivi con nome in codice "gazelle", combina un'escalation temporanea dei privilegi con una vulnerabilità separata del bootloader per abilitare modifiche permanenti al sistema.
Le funzionalità abilitate includono l'integrazione di Magisk (un tool per la gestione dei permessi di root), il recupero TWRP (Team Win Recovery Project), interfacce di boot senza restrizioni e il supporto per sistemi operativi alternativi. Tuttavia, l'autore avverte che lo sblocco del bootloader può causare un brick permanente del dispositivo, cancellare automaticamente tutti i dati utente e richiede circa 1.5 GB di spazio di archiviazione per mantenere la configurazione sbloccata.
Il processo documentato inizia con l'accesso ad Android Debug Bridge (ADB), che richiede l'abilitazione del debug ADB e la connessione da un computer o dispositivo Android supportato. L'exploit viene quindi trasferito sul Fire TV Cube ed estratto. Un eseguibile di root temporaneo viene utilizzato per ottenere i privilegi elevati necessari per lo script di sblocco. Il progetto attribuisce a mforce2 l'adattamento dell'exploit GhostLock (CVE-2026-43499) e a NebuSec la catena di exploit originale. Un contributore ha notato che una precedente versione del port per Fire TV supportava le versioni firmware da PS7664 a PS7716, mentre il pacchetto più recente estende la compatibilità a PS7717/5741.
Lo sblocco del bootloader rende le modifiche necessarie per un accesso persistente. Successivamente, il Cube entra automaticamente in TWRP per completare l'installazione, per poi tornare a FireOS per la configurazione del dispositivo e la registrazione dell'account. John Red è accreditato per la scoperta della vulnerabilità del bootloader. Il pacchetto riconosce il lavoro del ricercatore Man Yue Mo sull'exploit della GPU Mali, che coinvolge le CVE-2022-38181 e CVE-2022-46395, come base per la raccolta di informazioni e i test, piuttosto che come meccanismo di root temporaneo in questo pacchetto.
Una volta sbloccati, gli utenti ottengono l'accesso root gestito da Magisk e la funzionalità TWRP per aggiornamenti, downgrade, backup e recupero del firmware. Il pacchetto rimuove anche le restrizioni di Fastboot e della modalità di download Amlogic, espone U-Boot tramite un netconsole Ethernet e abilita l'avvio da USB. Queste capacità supportano configurazioni multiboot che includono FireOS, CoreELEC, EmuELEC e altri sistemi operativi su storage eMMC interno o supporti USB. Gli utenti possono inoltre modificare le partizioni di sistema e vendor, installare launcher personalizzati, ripristinare la funzionalità ADB locale e sperimentare con kernel o ROM personalizzate.
La versione 1.2, rilasciata il 30 settembre 2026, aggiunge il supporto per PS7717/5741, aggiorna Magisk alla versione 30.7 e include una correzione per ADB locale. Cancella anche la partizione misc durante lo sblocco per tenere conto degli aggiornamenti firmware scaricati prima della procedura. L'autore mette esplicitamente in guardia contro la modifica della partizione del logo, poiché questa mantiene lo sblocco; alterarla potrebbe portare a un dispositivo irrimediabilmente danneggiato (hard-bricked). Si consiglia inoltre agli utenti di non rieseguire lo script di sblocco del bootloader. L'esecuzione dell'eseguibile di root temporaneo più volte all'interno di una singola sessione di avvio può causare crash e riavvii.
Il pacchetto disabilita il componente di aggiornamento OTA (Over-The-Air) di Amazon prima di riconnettersi a Internet durante la configurazione. Sebbene TWRP consenta ancora modifiche al firmware, lo sviluppatore raccomanda di bloccare gli aggiornamenti automatici sui dispositivi sbloccati. Ai fini della segnalazione di sicurezza, questo scenario dimostrato è un flusso di lavoro di modifica del dispositivo assistito da ADB e non indica un attacco Internet non autenticato. Il supporto è limitato alla terza generazione di Fire TV Cube e alle versioni firmware specificate; la compatibilità con versioni più recenti o altri modelli di Fire TV non è stata stabilita.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
