☕ CYBERBRIEFING — Sabato 3 ottobre 2026
☕ CYBERBRIEFING — Sabato 3 ottobre 2026 Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè. ⚠ IN PRIMO PIANO Un'operazione internazionale coordinata da Europol, Eurojust, FBI e dalle polizie di Germania, Spagna, Regno Unito e Romania ha smantellato il gruppo ransomware KillSec, sequestrando oltre 110 terabyte di dati e il relativo sito di leak sul dark web. Sono state arrestate tre persone, tra cui il presunto amministratore principale: un ragazzo di 16 anni fermato ad Alicante, in Spagna. Il gruppo aveva colpito circa 1.000 organizzazioni nel mondo, rubando dati e usando l'intelligenza artificiale per automatizzare le estorsioni. L'operazione è avvenuta il 30 settembre e annunciata il 1° ottobre 2026. ➤ The Hacker News ✦ LE NOTIZIE DI OGGI 1. Vulnerabilità critica in Apple CoreGraphics: a rischio iPhone e Mac È stato pubblicato un proof-of-concept per CVE-2026-86950, una falla nella gestione dei font nei PDF che può corrompere la memoria del dispositivo. Apple ha già rilasciato la patch il 28 settembre, attribuendo la scoperta a Meta: un indizio che la vulnerabilità potrebbe essere stata usata in attacchi mirati, forse via WhatsApp. Se non l'hai già fatto, aggiorna subito iOS e macOS. ➤ The Hacker News 2. Spionaggio legato alla Cina: la backdoor "Antino" si nasconde in Outlook e OneDrive Il gruppo UAT-11587, legato alla Cina, ha colpito almeno 16 enti governativi e politici in otto paesi asiatici con un nuovo malware chiamato Antino. La particolarità: comunica esclusivamente attraverso Microsoft 365 (Outlook e OneDrive), rendendo l'attività quasi invisibile ai controlli di sicurezza tradizionali. L'attacco parte da email di phishing che imitano l'aspetto di Gmail. ➤ The Hacker News 3. Ransomware: Qilin e Akira rivendicano due nuove vittime I gruppi ransomware Qilin e Akira hanno rivendicato, rispettivamente, un attacco alla compagnia aerea thailandese Thai Lion Air e all'azienda alimentare Jampac Alimentos. Le rivendicazioni, pubblicate tra il 2 e
Questa voce ha un allegato (spesso audio podcast) sul sito originale — Itagora non lo scarica sul browser del visitatore.
Itagora tiene in archivio titolo e sommario per la ricerca interna. Il testo completo resta sulla fonte. Il link in uscita non invia referrer.