Nel corso delle sue attività, il CERT-AGID ha rilevato una nuova campagna di tipo sextortion, che si finge distribuita dal gruppo criminale ShinyHunters. Si tratta di email circolanti già da aprile 2026 a livello internazionale, ma osservate oggi dal CERT-AGID per la prima volta anche in Italia. Dettagli sulla campagna I truffatori si spacciano per […]

Il CERT-AGID ha individuato una nuova campagna di phishing che sfrutta il nome e le grafiche de “Il Portale dell’Automobilista”, il portale ufficiale del Ministero delle Infrastrutture e dei Trasporti che permette di gestire servizi per patenti e veicoli. Il sito fraudolento è ospitato su un nome di dominio simile a quello legittimo ma che sfrutta l’estensione .org, in luogo del corretto .it, e al momento risulta particolarmente insidioso perché compare come secondo risultato effettuando una ricerca su Google per “il portale dell’automobilista”, subito dopo il sito ufficiale.

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 135 campagne malevole, di cui 75 con obiettivi italiani e 60 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1191 indicatori di compromissione (IoC) individuati.

Il CERT-AGID ha individuato nuove campagne di smishing che sfruttano il nome, il logo e le grafiche di INPS per sottrarre ai cittadini dati personali e dati delle carte di pagamento. I siti malevoli si presentano con due vesti grafiche diverse e importi da versare estremamente differenti: un dettaglio che apre a una lettura più articolata del fenomeno rispetto alle campagne già osservate in passato.

La combinazione delle due vulnerabilità può consentire a un attaccante non autenticato di accedere a funzionalità normalmente non disponibili agli utenti anonimi e di sfruttare la SQL injection presente nel core.

L’attacco può portare all’accesso non autorizzato ai dati, alla compromissione degli account amministrativi e, in determinate condizioni, all’installazione di web shell o di altro codice malevolo sul sistema.

Un elemento particolarmente rilevante è che la vulnerabilità interessa direttamente WordPress e non richiede la presenza di uno specifico plugin vulnerabile.

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 130 campagne malevole, di cui 97 con obiettivi italiani e 33 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1040 indicatori di compromissione (IoC) individuati.

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 130 campagne malevole, di cui 98 con obiettivi italiani e 32 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1033 indicatori di compromissione (IoC) individuati.

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 176 campagne malevole, di cui 128 con obiettivi italiani e 48 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1359 indicatori di compromissione (IoC) individuati.

Il CERT-AGID ha rilevato numerose campagne di phishing attive che sfruttano il medesimo schema fraudolento su più domini distinti, tutte finalizzate a sottrarre dati personali e informazioni di pagamento ai cittadini italiani mediante l’impersonificazione del Ministero della Salute.

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 130 campagne malevole, di cui 97 con obiettivi italiani e 33 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 849 indicatori di compromissione (IoC) individuati.