Edizione globale Sabato 14 Novembre 2026 · 13:55 CET N° 001 · Pacific IT
Osservatorio sulle minacce digitali
In evidenza · Intrusione attiva

Supply-chain su tre telco europee: compromesso un software di gestione, pivot verso i router di dorsale

Sala dati di un operatore di telecomunicazioni FOTO · B/N
Infrastruttura di rete di un operatore. Immagine d'archivio, rielaborata in bianco e nero.

Ricostruzione. L'accesso iniziale sarebbe passato da un prodotto di network management esposto, sfruttato pre-auth (ATT&CK T1190), con successivo movimento laterale verso gli apparati di routing via credenziali di servizio e impianto di web shell firmate (T1505.003). Attività orientata alla raccolta, non al sabotaggio: un attore allineato a uno Stato.

Redazione UMBRA · Analisi FONTI: 4 AGGIORNATO 13:40
FLUSSO
Aggregatore · Fonti verificate · Aggiornamento continuo

APT & Stato

Operazioni attribuite ad attori statali
Dorsale di rete
Spionaggio · Telecom

Anatomia dell'intrusione nella dorsale europea

Dalla supply chain al routing: ricostruzione tecnica con IOC, mappa ATT&CK e indicatori resi pubblici.

ANALISI
Sala controllo
Pre-posizionamento

Accesso dormiente nelle utility critiche

Living-off-the-land, binari legittimi (LOLBins) e assenza di malware: perché il rilevamento fallisce.

DOSSIER
Impronta digitale
Attribuzione

Come si assegna la paternità di un attacco

Overlap di infrastruttura, riuso di codice, errori OPSEC e fusi orari di compilazione.

METODO

Vulnerabilità / CVE

Bollettino severità · Ultime 24h · Vettore CVSS v4
Critico CVE-2026-41782
RCE non autenticata (heap overflow) nel portale HTTP di un gateway SSL-VPN — sfruttata attivamente.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H
 9.8CVSS v4
Critico CVE-2026-40551
Bypass dell'autenticazione (SAML assertion forgery) in una piattaforma IAM federata.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L
 9.4CVSS v4
Alto CVE-2026-39220
Escalation di privilegi locale (TOCTOU) in un driver kernel ampiamente distribuito.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H
 8.1CVSS v4
Alto CVE-2026-38874
Deserializzazione insicura (Java) con gadget chain pubblica in un framework server-side.
CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H
 7.7CVSS v4

Exploit, Malware & Ransomware

Osservati in libertà · TTP e detection
Terminale
Edge · Attivo

Lo sfruttamento di massa delle appliance di confine

Root cause, versioni affette, indicatori e regola di detection per il gateway SSL-VPN.

TECNICO
Codice malware
Malware · Analisi

Il ritorno dei loader modulari

Architettura a plugin, offuscamento, COM hijacking e C2: analisi con regola YARA.

REVERSING
Container portuali
Ransomware · Europa

Doppia estorsione sulla logistica portuale

Catena d'attacco dall'accesso iniziale alla cifratura, con IOC e contromisure.

INCIDENT

Crittografia

Post-quantum & difesa
Circuito quantistico
Post-quantum

Harvest-now-decrypt-later e il conto alla rovescia verso ML-KEM

Cosa cambia per TLS, firme e PKI quando RSA-2048 ed ECDH P-256 andranno in pensione. Migrazione a ML-KEM (Kyber) e ML-DSA (Dilithium).

SPIEGAZIONE
Backup server
Difesa

Backup immutabili: l'ultima linea contro il ransomware

Object lock, air-gap e 3-2-1-1-0: perché la resilienza del ripristino conta più della prevenzione.

PRATICA

Il Dispaccio

Threat intelligence settimanale: le minacce che contano, filtrate dal rumore. CVE, campagne APT, TTP e detection. Niente clamore, solo ciò che serve sapere.

Nessuno spam · Disiscrizione in un clic · Operato da Pacific IT Solutions