☕ CYBERBRIEFING — Giovedì 22 ottobre 2026
☕ CYBERBRIEFING — Giovedì 22 ottobre 2026 Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè. IN PRIMO PIANO SafePay, il ransomware che prima cancella i backup e poi chiede il riscatto: colpite oltre 600 organizzazioni CISA, FBI, Secret Service e le polizie tedesca e britannica hanno pubblicato un advisory congiunto su SafePay, un gruppo ransomware attivo dall'agosto 2024 che ha compromesso oltre 600 organizzazioni tra Nord e Sud America, Europa e Australia. Gli attaccanti entrano tramite credenziali rubate, phishing, attacchi brute-force e sfruttando falle note (tra cui una vulnerabilità critica del 2024 con punteggio CVSS 9,8), poi si muovono lateralmente nella rete con strumenti come PsExec e RDP. L'elemento più pericoloso: prima di cifrare i file, disattivano il servizio di copie shadow di Windows e riportano ai valori di fabbrica i dispositivi NAS usati per i backup, cancellando ogni possibilità di ripristino prima ancora di avviare la trattativa sul riscatto. → GBHackers LE NOTIZIE DI OGGI 1. ConnectWise: attacco alla supply chain, compromessi i tenant Microsoft 365 dei clienti Un attacco alla catena di fornitura ha colpito ConnectWise Cloud Backup (ex SkyKick): gli hacker hanno ottenuto accesso alle identità applicative e da lì sono arrivati ai tenant Microsoft 365 di numerosi clienti. L'azienda ha bloccato l'accesso alle app per partner e clienti e sospeso temporaneamente i backup pianificati e i servizi SaaS Security e Cloud Management. Le credenziali già collegate ai tenant restano però attive, quindi chi usa questo servizio dovrebbe verificare gli accessi alle proprie app Microsoft 365. → Kaseya 2. Patch Tuesday record: Microsoft corregge 1.411 falle, una già sotto attacco Il Patch Tuesday di ottobre 2026 è il più grande di sempre: 1.411 vulnerabilità corrette, di cui 70 critiche. Tra queste, una zero-day in Windows Shell (CVE-2026-96951) è già sfruttata attivamente: permette di aggirare l'avviso "Mark of the Web" che segnala i file scar
Questa voce ha un allegato (spesso audio podcast) sul sito originale — Itagora non lo scarica sul browser del visitatore.
Itagora tiene in archivio titolo e sommario per la ricerca interna. Il testo completo resta sulla fonte. Il link in uscita non invia referrer.