Allarme Log4j ridimensionato, 700 chiavi AWS attive e minacce statali: la settimana della sicurezza

Il falso allarme Log4j: RCE possibile, ma condizioni ristrette

Gli sviluppatori di Apache Log4j 2 hanno ridimensionato le voci su una nuova vulnerabilità critica con esecuzione di codice remoto. Nei giorni scorsi era circolata una segnalazione su un possibile bug sfruttabile in remoto; il team del progetto ha confermato che un percorso verso l'RCE esiste, ma ha parlato di “non-scoperta di sicurezza nota” e ha sottolineato che lo sfruttamento richiede circostanze molto specifiche. Il tempo limitato dei volontari, come riferito dagli sviluppatori, può essere impiegato in modo più utile altrove. L'ombra di Log4Shell, la vulnerabilità che qualche anno fa scosse l'intero settore, spiega la reazione iniziale, ma stavolta il rischio residuo appare contenuto. Non sono state pubblicate mitigazioni specifiche; gli sviluppatori considerano il problema un non-finding.

Oltre 700 chiavi AWS attive e 28.000 repository Git esposti

Una ricerca di Truffle Security ha individuato più di 700 chiavi AWS aziendali ancora attive che garantivano il pieno controllo degli account. La scoperta emerge dalla revisione di 10.616 chiavi AWS esposte tra il 2022 e il 2026. In parallelo, Intruder ha scansionato 3,5 milioni di host attivi e ha trovato 28.000 repository Git esposti. Da questi sono emerse oltre 400 chiavi AWS, 107 chiavi Stripe, 123 chiavi OpenAI, 80 token Telegram e 17 GitHub personal access token. Alcune di queste credenziali erano ancora funzionanti e potevano consentire accesso ad ambienti cloud, codice sorgente privato e sistemi sensibili. Non sono state rese note misure di mitigazione immediate da parte delle aziende coinvolte.

Ransomware: LockBit punta a U.S. Bank, Akira colpisce Paylogix, Manchester rifiuta il riscatto

U.S. Bancorp ha dichiarato che le rivendicazioni ransomware che citano il suo nome derivano da un possibile incidente presso un fornitore di quarta parte, esterno all'ambiente della banca. La società ha affermato che al momento non risultano compromessi di sistemi, reti o repository dati della banca, nonostante LockBit abbia minacciato di pubblicare dati che sostiene di aver rubato. In un altro caso, Paylogix ha comunicato che gli attaccanti hanno sottratto file dalla sua rete per diversi giorni a novembre, esponendo numeri di previdenza sociale, dati finanziari e assicurativi, dati medici, numeri di passaporto e codici fiscali. Almeno 67.789 persone risultano coinvolte tra South Carolina, New Hampshire e Vermont; l'attacco è stato rivendicato dal gruppo Akira. Manchester Airports Group, infine, ha subito un accesso a dati personali di circa 8,7 milioni di clienti, inclusi indirizzi email, numeri di telefono, targhe di veicoli e codici postali. È stato chiesto un riscatto per la restituzione dei dati, ma l'azienda ha rifiutato di pagare. Ha dichiarato che operazioni aeroportuali, sicurezza dei passeggeri e sicurezza aerea non sono state compromesse.

La violazione Carhartt ridimensionata: metà delle email era sintetica

Troy Hunt ha scoperto che una larga parte dei dati attribuiti alla presunta violazione Carhartt era in realtà composta da dati benchmark sintetici TPC-DS mescolati con informazioni autentiche sui clienti. La sua analisi stima che circa la metà dei 24,8 milioni di indirizzi email fossero record fittizi, ridimensionando sensibilmente le rivendicazioni iniziali di ShinyHunters sulla quantità di dati reali rubati. La scoperta mette in guardia contro la tendenza a gonfiare i numeri delle violazioni senza verificare la qualità dei dataset.

Malware bancario mobile: IA come amplificatore contro 800 app in EMEA

Zimperium ha rilevato 30 famiglie di malware mobile che prendono di mira attivamente più di 800 app bancarie e fintech in 44 Paesi dell'area EMEA. La ricerca evidenzia un crescente uso dell'intelligenza artificiale lungo la catena d'attacco: da esche localizzate e script per exploit fino a pagine di phishing e overlay più credibili. L'IA permette di adattare le campagne alle lingue e ai contesti locali, rendendo gli attacchi più difficili da riconoscere. Non sono state fornite indicazioni su come mitigare specificamente questa minaccia.

Minacce statali: addestramento cyber russo e sanzioni USA all'Iran

Registri trafugati della Bauman University rivelano un programma di lunga durata che ha addestrato circa 250 studenti, tra personale di carriera e riservisti, per operazioni di intelligence militare e cyber russe. Il materiale copre tecniche offensive e difensive, analisi malware, attività di intelligence e collocamenti militari; i diplomati sono collegati a unità associate ai gruppi russi APT28 e Sandworm. Sul fronte iraniano, il Dipartimento del Tesoro statunitense ha sanzionato cyber attori legati al MOIS, accusandoli di compromettere infrastrutture critiche e di condurre furti informatici a scopo finanziario. Le persone designate sono Keyvan Fayyaz Ghareh Blagh, Saber Shahbazi Balujeh e Mohammad Reza Kadkhoda'i, accusati di intrusioni e furto di dati. Quattro dei 17 cyber attori iraniani incriminati dall'FBI sono stati inclusi nel provvedimento.

Minimus chiude e viene acquisita da Echo

Minimus, fornitore di immagini container hardening, ha annunciato la cessazione delle operazioni dopo aver raccolto 51 milioni di dollari nel 2025, affermando che il clima economico e di investimento non le ha consentito di continuare. La chiusura avviene meno di un mese dopo la sua presenza alla conferenza Black Hat. Poco dopo l'annuncio, Echo ha dichiarato di aver acquisito l'azienda e la sua tecnologia.