CERT-EU ha pubblicato il 6 novembre il Cyber Brief 26-11, costruito su 415 rapporti open source. Il documento riassume attività criminali e statali, tra cui interruzioni associate a KillSec, strumenti attribuiti a Flax Typhoon, campagne collegate a Star Blizzard e vulnerabilità sfruttate in più prodotti.
Il brief segnala anche oltre 3.400 server PoeLLM esposti, esempio di come l’adozione di strumenti IA introduca nuovi servizi da inventariare e proteggere. Un riepilogo di intelligence non prova che ogni amministrazione sia bersaglio, ma aiuta a ordinare patch e controlli in base a sfruttamento, esposizione e valore dei sistemi.
Enti e aziende italiane dovrebbero confrontare l’elenco con il proprio inventario, includendo istanze gestite da fornitori. Prodotti come GitLab, Cisco, FortiMail e Atlassian spesso sono centrali e un incidente può propagarsi. La priorità va alle versioni esposte su Internet, agli account privilegiati e ai sistemi senza segmentazione.
Dopo il patching servono ricerche di compromissione e verifica dei log. CERT-EU aggiorna il quadro periodicamente, quindi indicatori e attribuzioni possono cambiare. Le organizzazioni devono integrare il brief con gli avvisi dei produttori e di ACN, evitando di trasformare un elenco di minacce in una checklist priva di contesto locale.