L'ultimo bollettino ThreatsDay evidenzia una vasta gamma di minacce informatiche, che vanno dalle vulnerabilità critiche dei firewall alla militarizzazione degli strumenti di intelligenza artificiale. I ricercatori della sicurezza hanno osservato che, sebbene alcuni attacchi richiedano competenze tecniche significative, altri sfruttano semplici distrazioni come password esposte o bug legacy non corretti. Un tema ricorrente è l'abuso della fiducia in applicazioni familiari e agenti AI per facilitare l'accesso non autorizzato.
In uno sviluppo significativo riguardante la sicurezza di rete, Hudson Rock ha identificato una nuova fase della campagna di raccolta delle credenziali FortiBleed, denominata FortiBleed 2.0. L'indagine ha portato alla luce 975 domini appena identificati e oltre 40.500 segreti esposti, inclusi più di 37.000 record di utenti locali e quasi 1.600 record di binding LDAP Active Directory. Queste credenziali sono state estratte da 1.703 file sorgente FortiGate associati a 1.689 identificatori host, con dati di configurazione risalenti al febbraio 2026. Contestualmente, Fortinet ha rilasciato un insieme coordinato di aggiornamenti di sicurezza per FortiOS, FortiManager e FortiAnalyzer per affrontare falle critiche scoperte attraverso un approccio alla vulnerabilità assistito dall'IA. I dettagli riguardanti questi problemi specifici rimangono sotto embargo fino al 10 novembre 2026.
Il panorama delle minacce ha visto anche l'emergere di nuove operazioni di malware-as-a-service rivolte alle istituzioni finanziarie. CloudSEK ha riferito su "MR RO BOT", una piattaforma che consente ai criminali informatici di affittare trojan bancari personalizzati progettati specificamente per prendere di mira le banche indiane. Questa operazione permette agli affiliati di rubare password monouso, dettagli delle carte e PIN UPI, inoltrando segretamente le chiamate per eludere i controlli di sicurezza. Il kit impersona circa 36 applicazioni legittime, tra cui banche e servizi governativi, con un affiliato che ha riferito di aver intercettato oltre 5.400 messaggi di testo da dispositivi infetti.
La tecnologia dell'intelligenza artificiale continua a essere una spada a doppio taglio nella cybersecurity. Bank of America ha emesso un avvertimento esortando i clienti a non condividere mai le credenziali bancarie con agenti AI o strumenti che agiscono per loro conto. Nel frattempo, gli attaccanti stanno sfruttando l'IA per scalare le loro operazioni; Cequence ha tracciato un singolo attore che impersonava 32 diversi bot AI, tra cui ChatGPT e Claude, per scansionare password e chiavi API in vari settori. Inoltre, SOCRadar ha esposto lo spazio di lavoro attivo del gruppo ransomware n0n, rivelando un agente di codifica AI configurato con 150 modelli per generare centinaia di script di attacco, con costi di utilizzo superiori a 7.200 dollari.
Diverse vulnerabilità critiche del software sono state attivamente sfruttate durante il periodo di reporting. I ricercatori di VulnCheck hanno notato che gli attori delle minacce stanno sfruttando CVE-2026-42589, una falla critica di esecuzione remota del codice in Gotenberg con un punteggio CVSS di 9.8. Nonostante sia stata corretta a maggio 2026, la vulnerabilità ha registrato oltre 1.300 eventi di sfruttamento solo nel mese scorso. In un altro incidente, Microsoft ha affrontato una falla di furto di token senza permessi in Microsoft Authenticator (CVE-2026-80097), che consentiva ad applicazioni Android non privilegiate di impersonare applicazioni fidate e rubare token di autenticazione senza richiedere ulteriori autorizzazioni.
Le compromissioni della catena di approvvigionamento e dei repository rimangono prevalenti. JFrog e SafeDep hanno scoperto una campagna in cui gli attaccanti hanno sequestrato 42 repository GitHub per distribuire wrapper polimorfici progettati per eludere il rilevamento. Questi pacchetti malevoli, collegati al verme npm della famiglia Miasma, rubano le credenziali e installano cancellatori che eliminano le directory home quando le vittime revocano i token rubati. Separatamente, una scansione di 7,25 milioni di repository pubblici sulla piattaforma Gitee cinese ha rivelato oltre 26.000 credenziali verificate-live uniche, inclusa una credenziale attiva di amministratore dell'organizzazione per una principale piattaforma AI aziendale.
Altri incidenti degni di nota includono il sequestro dei record DNS istituzionali da parte di attori delle minacce per ospitare contenuti di gioco d'azzardo illegali sotto le spoglie di domini legittimi di scuole e governativi. Nelle Filippine, un significativo fallimento della sicurezza operativa ha portato al furto di 68 GB di dati governativi, con l'attaccante che ha lasciato un registro dettagliato del trasferimento pubblicamente accessibile su Internet. Inoltre, Huntress ha riferito che gli attaccanti stanno abusando del software di gestione delle telecamere e delle piattaforme legittime di gestione dei dispositivi mobili come Hexnode e Rippling per stabilire un accesso remoto persistente all'interno delle reti aziendali.
Fonti: The Hacker News.