Check Point: attacchi +48% YoY, AI diventa standard offensivo

Check Point Research ha pubblicato il 12 ottobre 2026 il suo Threat Intelligence Report settimanale, che registra un aumento del 48% anno su anno degli attacchi cyber globali a settembre, con una media di 2.803 attacchi settimanali per organizzazione. Il documento, ricco di intelligence verificabile su più fronti, traccia una linea di demarcazione netta: l'intelligenza artificiale generativa e agentica non è più esclusivamente strumento difensivo, ma componente standard dell'arsenale offensivo, con effetti misurabili sulla scala, sulla personalizzazione e sulla credibilità superficiale degli attacchi.

La democratizzazione dell'offensiva: quando AI abbassa il costo operativo

Il report di Check Point Research del 12 ottobre 2026 documenta una transizione strutturale nel panorama delle minacce. L'accelerazione del 48% anno su anno degli attacchi globali a settembre — con picchi nel settore education, dove gli attacchi ransomware segnalati sono cresciuti del 53% — non è leggibile come semplice intensificazione ciclica. La novità risiede nella convergenza di toolkit AI open-source, LLM commerciali e infrastrutture tradizionali di comando e controllo.

La campagna ARTEX, documentata da CrowdStrike Intelligence con evidence tecnica diretta, è emblematica. Gli attori hanno utilizzato directory aperte sull'indirizzo IP 38.244.50[.]120 per ospitare istanze del toolkit, file di sessione Claude Code e un documento CLAUDE.md contenente prompt pentesting in cinese che specificavano le modalità di condotta delle attività offensive. La presenza di session history esposte indica un errore operativo — la mancata protezione delle directory — che ha permesso ai ricercatori di ricostruire il tradecraft. CrowdStrike non ha attribuito la campagna a un gruppo nominato, e il numero esatto di istituzioni finanziarie sudcoreane colpite rimane non confermato.

Il dato quantitativo sui prompt enterprise GenAI — uno su 39 con rischio elevato di esposizione dati sensibili — misura un vettore di attacco interno che le policy tradizionali non coprono. Non si tratta di malware che aggira il perimetro, ma di interazioni lecite con strumenti aziendali che espongono informazioni sensibili attraverso prompt engineering non intenzionale o malevolo.

"The use of agentic AI tooling alongside traditional offensive capabilities highlights the continued evolution CrowdStrike has observed in adversarial tradecraft" — CrowdStrike Intelligence

CyberXero, phishing AitM e la nuova catena del social engineering

CyberXero, broker di accesso iniziale con capacità AI-augmented, ha bersagliato infrastruttura energetica ucraina e piattaforme WordPress/e-commerce, ottenendo dati di oltre 628.000 individui ucraini. La combinazione di automatizzazione dell'identificazione delle superfici di attacco e personalizzazione dei contenuti di spear-phishing riduce il tempo di ricognizione e aumenta il tasso di successo delle campagne di ingegneria sociale.

Una seconda campagna, analizzata da Cisco Talos, ha preso di mira organizzazioni di ricerca taiwanesi con inviti a eventi che utilizzavano dettagli autentici per mascherare l'intento malevolo — una tecnica che Talos definisce "legitimacy laundering". Il kit phishing impiega un'architettura ibrida HTTP/WebSocket per sincronizzare i flussi di autenticazione in tempo reale, consentendo l'intercettazione di credenziali e codici MFA. L'interfaccia è stata sviluppata originariamente in cinese semplificato e successivamente adattata. Talos valuta con "moderate confidence" la connessione linguistica dello sviluppatore.

Contemporaneamente, Check Point Research ha documentato campagne di prompt injection nascosti in commenti HTML e testo invisibile contro dipendenti e assistenti email AI. Questo vettore sfrutta la trust boundary tra contenuto apparentemente benigno e istruzioni nascoste indirizzate all'LLM, con potenziale per esfiltrazione dati o manipolazione del comportamento dell'agente.

Breach di alto impatto e vulnerabilità critiche con patch disponibili

Il report registra multiple compromissioni di alto profilo nel periodo di riferimento. Il governo danese ha confermato il breach del Central Register of Persons con dati di circa 8,8 milioni di individui — nomi, indirizzi e numeri identificativi — sfruttando accesso fornito a un fornitore privato. Il retailer alimentare ucraino ATB, il più grande del Paese, ha subito un attacco con richiesta estorsiva sul sito; il gruppo DataSuckers rivendica il furto di 7,9 milioni di record clienti e oltre 11 milioni di record d'ordine, pubblicando campioni su Telegram. ATB ha negato ufficialmente la compromissione dei dati, affermando che "the temporary message displayed on the website did not affect the security of your data". L'autenticità dei campioni DataSuckers non è stata verificata indipendentemente. The Record riporta una richiesta di riscatto di circa 400.000 dollari.

L'Osaka Metropolitan University ha subito un attacco ransomware sospetto con circa 500 server colpiti e dati di almeno 130.000 individui potenzialmente esposti. Lo stato di contenimento al momento del report non è specificato.

Il fronte vulnerabilità presenta quattro patch critiche. Veeam ha rilasciato aggiornamenti per CVE-2025-64393, RCE con CVSS 9.4 in Backup & Replication 12, che consente a utenti backup con privilegi limitati di eseguire comandi. Citrix ha confermato lo sfruttamento mirato di CVE-2026-88779, memory overflow in NetScaler ADC/Gateway con CVSS 8.7, legato all'autenticazione SAML. Cisco ha corretto CVE-2026-76455 in NX-OS, improper access control con CVSS 9.8. Atlassian ha patchato CVE-2026-21589, arbitrary file access con CVSS 9.3, che colpisce otto prodotti Data Center self-managed.

La campagna FortiBleed, segnalata da FBI e Secret Service, continua a produrre danni con oltre 86.000 firewall FortiGate e gateway VPN compromessi in 194 paesi — un dato che sottolinea la persistenza di superfici di attacco non mitigate nonostante l'ampia divulgazione.

Perché è importante

Il dossier di Check Point Research del 12 ottobre 2026 non documenta misure correttive specifiche per le minacce AI-assisted né raccomandazioni operative dettagliate per la mitigazione del rischio prompt injection. La fonte non specifica la natura completa dei dati esposti nel breach danese oltre a nomi, indirizzi e numeri identificativi, né il perimetro esatto dei dati ottenuti da CyberXero.

Ciò che il report documenta con solidità è una transizione di fase: la barriera all'ingresso per attacchi sofisticati si sta erodendo. L'AI generativa non amplifica solo la scala, ma la credibilità superficiale — il "livello di presentazione" dell'attacco — rendendo indistinguibili a prima vista operazioni criminali da campagne attribuibili a stati-nazione. Il gap tra velocità di adozione offensiva e maturità delle contromisure difensive è misurabile nei dati quantitativi del report e nelle evidence tecniche delle campagne documentate.

Le difese tradizionali — rilevamento basato su firme, awareness generica, perimetri di rete — non sono progettate per agenti autonomi che esplorano superfici di attacco, generano contenuti persuasivi personalizzati o iniettano prompt in canali leciti. La transizione richiede un ripensamento delle policy GenAI enterprise che il report non dettaglia ma il cui bisogno è implicito nei numeri presentati.

Domande frequenti

ARTEX è attribuibile a un gruppo noto?
No. CrowdStrike Intelligence ha esplicitamente dichiarato che la campagna "has not been attributed to a named adversary". L'attribuzione rimane non confermata.

I dati rubati ad ATB sono autentici?
Non è stato verificato indipendentemente. ATB nega la compromissione; DataSuckers ha pubblicato campioni su Telegram ma la fonte primaria non conferma la loro autenticità.

Le email phishing Taiwan sono generate da LLM?
Talos valuta "likely used AI-assisted" ma dichiara di non poterlo determinare in modo conclusivo. Il report primario di Check Point Research non aggiunge conferme su questo aspetto specifico.

Le informazioni sono basate sulla fonte citata e aggiornate al momento della pubblicazione.

Fonti

• https://research.checkpoint.com/2026/12th-october-threat-intelligence-report/
• https://therecord.media/atb-ukraine-cyberattack-ransomware
• https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/
• https://blog.talosintelligence.com/uat-11985/