Una settimana intensa nel panorama della cybersecurity ha visto emergere numerose minacce, tra cui attacchi di phishing su larga scala, malware per Android, violazioni di sistemi aziendali e una vulnerabilità critica in Kubernetes che apre la porta al controllo totale dei sistemi.
La settimana in corso si è rivelata particolarmente turbolenta per il settore della cybersecurity, con una serie di incidenti che spaziano da falle critiche in software diffusi a sofisticate truffe che sfruttano l'intelligenza artificiale. Oltre alle notizie di maggiore risonanza, emergono anche minacce meno appariscenti ma non per questo meno preoccupanti, che colpiscono utenti e aziende attraverso diverse modalità.
La piattaforma social Bluesky ha recentemente ammesso di essere stata vittima di un attacco di phishing che ha compromesso oltre 4.500 account. La truffa si è diffusa attraverso post che promuovevano un'offerta fasulla di pagamenti governativi. L'azienda ha temporaneamente sospeso gli account interessati e sta collaborando con gli utenti per ripristinare la sicurezza.
Parallelamente, le autorità di Singapore hanno lanciato un allarme riguardo a una variante di truffa basata su malware per Android. Annunci ingannevoli su piattaforme social, che promuovevano attività per anziani, hanno indotto gli utenti a scaricare file APK malevoli. Una volta installata l'app, le vittime venivano contattate da truffatori che, impersonando funzionari governativi o bancari, le convincevano a trasferire denaro, fornire credenziali bancarie o consegnare oggetti di valore, causando perdite per quasi un milione di dollari di Singapore.
La società Andromeda ha segnalato un incidente di sicurezza risalente al 13 ottobre, che ha comportato l'accesso non autorizzato a credenziali all'interno del suo ambiente. Sebbene l'azienda abbia disabilitato gli account compromessi e non abbia riscontrato ulteriori attività sospette, si ritiene che l'attacco sia parte di una campagna più ampia iniziata intorno al 9 ottobre, che ha interessato un numero limitato di account cliente. Andromeda ha assicurato che non vi sono prove di accesso non autorizzato a modelli, set di dati o dati di addestramento dei clienti.
Genesys, un fornitore di soluzioni per il customer engagement, ha reso noto il 16 ottobre di aver subito una violazione che ha permesso a terzi non autorizzati di accedere a sistemi interni, tra cui una piattaforma di gestione dell'apprendimento (LMS) e un sistema di gestione delle relazioni con i clienti (CRM). Sono state compromesse informazioni aziendali e relative ai clienti, ma le piattaforme cloud di Genesys non sono state interessate.
Una grave vulnerabilità, denominata ShadowForge (CVE-2026-65162) e classificata con un punteggio CVSS di 10.0, è stata scoperta da AegisSec Research. Questa falla nel sistema NVIDIA AIStore per Linux, presente nell'API di inizializzazione legacy ETL Kubernetes PodSpec, consente la creazione di container privilegiati e il takeover completo del sistema host.
In Olanda, la polizia ha arrestato due sospetti nell'ambito di uno schema di frode bancaria che ha raggirato 170 vittime per un totale di 380.000 euro. I truffatori utilizzavano intelligenza artificiale per generare clip audio con diverse voci e scenari, inducendo le vittime a scaricare app malevole e a scansionare le proprie carte bancarie con il telefono per presunte verifiche di sicurezza.
Roundcube, un popolare client webmail, ha rilasciato le versioni 1.6.20 e 1.7.5 per correggere 20 vulnerabilità, tra cui iniezioni di comandi IMAP, bypass del filtro SSRF e gestione insicura degli allegati. Al momento, non vi sono prove di sfruttamento attivo di queste falle.
La settimana è stata inoltre caratterizzata da altre minacce significative, tra cui falle critiche in PHP e GitLab, problemi di sicurezza in Linux, la compromissione di certificati eMudhra, una vulnerabilità RCE in Node.js, il rilascio compromesso di LiteLLM e il dirottamento di centinaia di relay Tor.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
