Cybersecurity 2026: Attacchi Supply Chain su Pacchetti npm e Dispositivi Fortinet, Nuove Minacce dagli Attori Nordcoreani e Russi

Attacchi supply chain ai pacchetti npm: il bersaglio degli strumenti AI

Nel giugno 2026 si registra un'escalation significativa degli attacchi supply chain nel settore dello sviluppo software. Secondo le segnalazioni recenti, hacker nordcoreani hanno compromesso oltre 140 pacchetti npm, puntando specificamente agli strumenti di sviluppo basati su intelligenza artificiale. (@cyberatlas_ai su X)

Questa operazione non si limita a un semplice furto di codice: gli aggressori hanno infettato repository popolari utilizzati da team di data scientist e ingegneri AI in tutto il mondo. L'obiettivo primario sembra essere l'inserimento di backdoor in ambienti di addestramento e deployment di modelli, consentendo l'esfiltrazione di dati sensibili o il sabotaggio di pipeline di machine learning. Le aziende che integrano questi pacchetti senza rigorosi controlli di integrità si espongono a rischi sistemici che possono propagarsi a intere catene di fornitura digitali.

L'impatto si estende oltre il furto immediato. Una volta compromessi i pacchetti, gli attori possono monitorare aggiornamenti futuri e distribuire payload evoluti, rendendo difficile la rilevazione con strumenti tradizionali di scansione. Le organizzazioni italiane che sviluppano soluzioni AI proprietarie devono quindi rivedere i processi di verifica dei componenti open source, implementando scanner automatici e policy di pinning delle versioni.

La campagna FortiBleed: 86.000 dispositivi FortiGate compromessi

Parallelamente, la campagna denominata FortiBleed continua a espandersi. Al 22 giugno 2026, CISA e SOCRadar riportano oltre 80.000 dispositivi FortiGate compromessi in tutto il mondo, con picchi che raggiungono gli 86.000. (@Dekryptoes su X) Attori russofoni stanno sfruttando credenziali deboli o predefinite su firewall e VPN per ottenere accesso persistente alle reti aziendali.

La tecnica si basa su exploit di autenticazione debole piuttosto che su vulnerabilità zero-day complesse, rendendo l'attacco particolarmente scalabile. Una volta all'interno, gli aggressori possono pivotare verso segmenti critici dell'infrastruttura, intercettando traffico VPN e manipolando policy di sicurezza. La raccomandazione immediata diffusa dalle autorità è di resettare tutte le credenziali, abilitare l'autenticazione multifattore e applicare le patch disponibili.

Per le aziende italiane che utilizzano appliance Fortinet in architetture distribuite, il rischio è concreto: molti dispositivi sono esposti direttamente su internet per consentire l'accesso remoto ai dipendenti. La mancata adozione di misure di hardening espone interi perimetri a compromissioni silenziose che possono durare settimane prima di essere rilevate.

L'intelligenza artificiale come strumento di attacco: il caso Claude in Messico

Un ulteriore elemento preoccupante emerge dall'uso di strumenti di intelligenza artificiale generativa da parte degli attaccanti. Hacker hanno utilizzato il modello Claude per orchestrare una violazione contro un'infrastruttura messicana, dimostrando come l'IA possa accelerare fasi di ricognizione e crafting di payload. (@cyberatlas_ai su X)

Questo approccio riduce drasticamente il tempo necessario per analizzare configurazioni di rete o generare script di exploit personalizzati. Sebbene il caso specifico riguardi il Messico, la tecnica è replicabile ovunque e rappresenta un'evoluzione significativa rispetto agli attacchi tradizionali basati su script statici.

Le implicazioni per la difesa sono chiare: le aziende devono integrare controlli che tengano conto di comportamenti anomali generati da IA, non solo di firme note. Sistemi di monitoraggio basati su machine learning diventano essenziali per distinguere tra attività legittime e tentativi di intrusione assistiti dall'intelligenza artificiale.

Splunk Enterprise e la superficie di attacco in espansione

Accanto alle minacce FortiBleed, viene segnalata una vulnerabilità di remote code execution (RCE) in Splunk Enterprise. (@Dekryptoes su X) Questo strumento, ampiamente utilizzato per la correlazione di log e il monitoraggio della sicurezza, diventa a sua volta un bersaglio primario. Un attaccante che riesce a sfruttare l'RCE può manipolare i dati di monitoraggio o disabilitare gli alert, rendendo invisibili le proprie attività all'interno della rete.

La combinazione di questi vettori — supply chain su pacchetti npm, compromissione di firewall e vulnerabilità in piattaforme di osservabilità — crea un quadro di rischio multidimensionale. Le aziende italiane devono adottare un approccio olistico che comprenda la verifica continua dei componenti software, il rafforzamento delle credenziali su tutti i dispositivi perimetrali e l'aggiornamento tempestivo di tool di security analytics.