☕ CYBERBRIEFING — Giovedì 24 settembre 2026
☕ CYBERBRIEFING — Giovedì 24 settembre 2026 Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè. ⚠ IN PRIMO PIANO "BigDiskBuster": una falla non ancora corretta blocca gli aggiornamenti di Windows Defender Il ricercatore indipendente NightmareEclypse ha reso pubblica una vulnerabilità zero-day di Windows, soprannominata "BigDiskBuster", che impedisce l'aggiornamento di Windows Defender e potrebbe consentire l'escalation di privilegi a livello di sistema. Al momento non esiste ancora una patch ufficiale: Microsoft ha confermato di essere al lavoro su un correttivo, ma nel frattempo milioni di PC restano potenzialmente esposti con le difese antimalware "congelate". È una falla che riguarda praticamente chiunque usi Windows con Defender attivo, quindi vale la pena tenerla d'occhio nei prossimi giorni. → Fonte: WindowsBlogItalia ▶ LE NOTIZIE DI OGGI 1. Nuova ondata di phishing a tema "falso rimborso" dall'Agenzia delle Entrate Il CERT-AGID segnala un'impennata di campagne fraudolente: solo nella settimana 12-18 settembre sono state rilevate 191 campagne malevole, 158 delle quali rivolte specificamente all'Italia, e ben 46 con il tema dei rimborsi fiscali. I messaggi imitano Agenzia delle Entrate, INPS e PagoPA, spingendo le vittime a cliccare link con scadenze urgenti per rubare dati bancari. La stessa Agenzia delle Entrate ha pubblicato più avvisi ufficiali negli ultimi giorni per mettere in guardia i contribuenti. → Fonte: PuntoMagazine 2. Il gruppo ShinyHunters rivendica una violazione dell'FBI: dati di migliaia di agenti a rischio Il collettivo ShinyHunters afferma di aver violato un sistema HR dell'FBI sfruttando una falla zero-day in Oracle PeopleSoft, per poi muoversi verso un ambiente cloud su infrastruttura Amazon che ospitava i dati del personale. Un campione verificato conterrebbe circa 5.000 record con nomi, indirizzi e numeri di telefono di agenti, candidati e familiari. L'FBI non ha confermato la violazione ma ha dichiarato di essere "a co
Questa voce ha un allegato (spesso audio podcast) sul sito originale — Itagora non lo scarica sul browser del visitatore.
Itagora tiene in archivio titolo e sommario per la ricerca interna. Il testo completo resta sulla fonte. Il link in uscita non invia referrer.