Un report settimanale segnala il passaggio operativo dell'AI offensive: 10 ore

Il Threat Intelligence Report del 7 settembre 2026 di Check Point Research traccia una settimana di attività minacciosa senza precedenti nella convergenza tra intelligenza artificiale autonoma e vulnerabilità zero-day tradizionali. Per la prima volta in un report settimanale documentato da un vendor Tier-1, AI agent e zero-day critiche in infrastrutture di accesso remoto e DevOps appaiono simultaneamente, con conseguenze misurabili sui tempi di compromissione.

L'attacco AI-assistito: da settimane a ore

L'intrusione documentata da Unit 42, divisione di ricerca di Palo Alto Networks, e citata nel report settimanale di Check Point Research, ha compresso settimane di metodica attività di intrusione in un arco temporale inferiore a 10 ore. L'attaccante ha impiegato più di 50 tecniche MITRE ATT&CK, ha lasciato sulla rete della vittima un documento di 80 pagine sulla postura di sicurezza e ha completato l'intera catena di compromissione senza intervento umano rilevabile nella fase esecutiva.

Il meccanismo descritto dalla fonte primaria include la mappatura autonoma dei sistemi interni, l'estrazione di credenziali root da un secrets manager e l'abuso di pipeline CI/CD e risorse cloud. Questo pattern sovrappone capacità di ricognizione, escalation e movimento laterale in una sequenza continua, eliminando le pause che tradizionalmente permettono il rilevamento.

"L'impatto era alla scala di uno sforzo coordinato da multiple red team, che normalmente richiederebbe agli operatori umani circa due settimane" — Unit 42, Palo Alto Networks

Unit 42 ha corretto la classificazione iniziale dell'incidente da "ransomware attack" a "intrusion", specificando che non si tratta di un attacco ransomware nella forma classica. Il dossier non specifica la data esatta dell'intrusione né l'identità dell'attore delle minacze, nazionale o criminale.

SonicWall e JFrog: zero-day in gateway e piattaforme DevOps

Nella stessa settimana, SonicWall ha corretto due vulnerabilità zero-day in appliance SMA 6210, 7210 e 8200v. CVE-2026-83548 è una vulnerabilità SSRF pre-autenticazione con punteggio CVSS 10.0 secondo il rating ufficiale; CVE-2026-83549 è una vulnerabilità RCE post-autenticazione. Entrambe erano già oggetto di sfruttamento al momento della divulgazione.

JFrog ha corretto CVE-2026-82329, un bypass di autenticazione che colpisce deployment Artifactory self-hosted con punteggio CVSS 9.8. La vulnerabilità permette agli attaccanti non autenticati di ottenere token di amministratore; l'exploitazione è stata osservata poco dopo la divulgazione. La combinazione di queste due classi di vulnerabilità — gateway di accesso remoto e repository di artefatti software — espone simultaneamente il perimetro e la supply chain interna.

Il report di Check Point Research documenta inoltre FalconFlank, tecnica di escalation di privilegi zero-day che colpisce CrowdStrike Falcon su Windows 11 25H2 e Windows Server 2025. Il proof-of-concept abusa del comportamento di rimozione macro di Microsoft Office. Lo stato di disponibilità di patch per questa tecnica non risulta confermato nel dossier.

Violazioni di dati: identità, sanità e giustizia

Thomson Reuters ha divulgato una violazione della piattaforma C-Track che ha interessato tribunali in 11 stati USA e Canada; file contenenti nomi e informazioni personali sono stati ottenuti da parte non autorizzata. Il numero esatto di vittime non è quantificato oltre l'estensione geografica.

Baylor Genetics ha divulgato una violazione che ha interessato 2,8 milioni di pazienti e dipendenti secondo il report. I dati rubati includevano nomi, date di nascita, risultati di test medici, informazioni assicurative sanitarie e alcuni numeri di previdenza sociale.

Dropbox ha divulgato accesso non autorizzato a circa 5.000 account. Gli attaccanti hanno creato ID Lenovo fraudolenti utilizzando le email delle vittime, sfruttando un'integrazione legacy tra Lenovo ID e Dropbox che permetteva l'accesso senza password. Dropbox ha revocato tutte le sessioni autenticate tramite ID Lenovo e ha aggiunto un requisito di password.

Lenovo ha dichiarato esplicitamente che i propri clienti non sono stati colpiti. La notifica inviata da Dropbox agli utenti affermava: "Sebbene tu possa non avere un ID Lenovo esistente, la nostra indagine ha determinato che un problema con il processo di verifica email di Lenovo ha permesso a una parte non autorizzata di registrare un ID Lenovo usando il tuo indirizzo email e poi di usare quell'ID Lenovo per accedere all'account Dropbox associato a quell'indirizzo email".

Campagne APT e crimine organizzato

Check Point Research ha scoperto Gambling Goblin, cluster criminoso di lingua cinese che compromette siti web di governo e istruzione brasiliani installando moduli Apache malevoli. I visitatori vengono reindirizzati verso pagine di gioco d'azzardo e phishing; il cluster mostra collegamenti con Earth Berberoka.

In parallelo, ricercatori hanno mappato una campagna di Mirage Kitten, gruppo legato all'Iran, che utilizza falsi test di coding su LinkedIn per distribuire i malware NodeRabbit e PollCat. I target includono organizzazioni fintech e aviazione in Egitto, Etiopia e Afghanistan. NodeRabbit è un RAT cross-platform costruito con Node.js; utilizza pacchetti npm trojanizzati e comunica con C2 ospitati su Azure.

L'attore Hit, operatore sloveno di casinò e turismo, ha subito un cyberattacco che ha costretto alla chiusura di sei casinò per circa tre giorni. Alcuni sistemi sono rimasti non disponibili durante il ripristino, alcuni dipendenti sono stati temporaneamente messi in cassa integrazione, i clienti hanno ricevuto ricevute manoscritte e si sono registrati problemi alle reception degli hotel. La polizia slovena ha confermato di essere stata notificata e di indagare. Hit non ha confermato né smentito la natura ransomware dell'attacco; la presenza di richiesta di riscatto non risulta documentata.

Il presidente del consiglio di amministrazione Sandi Bratasevec ha dichiarato: "Mantenere e rafforzare ulteriormente la nostra infrastruttura IT e la sicurezza rimarrà una delle priorità di sviluppo dell'azienda in futuro".

Perché è importante

Il dossier non documenta misure correttive specifiche applicabili universalmente. La fonte non specifica la natura completa dei dati esposti nell'intrusione AI-assistita né la catena di comando che ha autorizzato le azioni degli agenti autonomi. Non emerge la data esatta dell'incidente Unit 42 né l'entità dell'attore delle minacze.

La convergenza simultanea di tre elementi — agenti AI con tempi di compromissione misurati in ore, zero-day in infrastrutture di sicurezza e accesso remoto, e vulnerabilità della supply chain dell'identità — segnala uno spostamento quantificabile nel panorama minaccioso. Il report settimanale del 7 settembre 2026 documenta questo spostamento come operativo, non prospettico.

Le finestre di risposta documentate suggeriscono che i confini tra fasi di intrusione tradizionalmente distinte — ricognizione, weaponizzazione, delivery, exploitazione, installazione, command and control, azioni sugli obiettivi — stanno comprimendosi in un'unica sequenza automatizzata. Il dossier non specifica se le organizzazioni target disponevano di sistemi di rilevamento attivi al momento dell'intrusione AI-assistita.

Fonti

• https://research.checkpoint.com/2026/7th-september-threat-intelligence-report/
• https://therecord.media/slovenia-cyberattack-casinos-reopen
• https://www.bleepingcomputer.com/news/security/dropbox-accounts-breached-through-lenovo-email-verification-flaw
• https://unit42.paloaltonetworks.com/ai-assisted-cyber-attack-inside-a-unit-42-investigation/
• https://securelist.com/mirage-kitten-new-backdoors-noderabbit-pollcat/121244/