News Speciali: IA e cyberattacchi, quasi 37.000 vulnerabilità in tre mesi: la nuova corsa alla difesa
La sicurezza informatica sta entrando in una fase sempre più complessa, con quasi 37.000 vulnerabilità segnalate nel terzo trimestre del 2026, circa tre volte quelle registrate nello stesso periodo dell’anno precedente. L’intelligenza artificiale accelera le attività di ricerca e sfruttamento delle falle, ma offre anche nuovi strumenti per individuare le minacce e distribuire le correzioni. La sfida per aziende e utenti è trasformare gli avvisi in aggiornamenti e misure di protezione prima che le debolezze vengano sfruttate.
English summary
Nearly 37,000 software vulnerabilities were reported in the third quarter of 2026, highlighting the growing pressure on cybersecurity teams. AI is accelerating both cyberattacks and defensive operations, making faster patching, stronger authentication and effective security procedures increasingly important.
Un trimestre che fotografa la velocità della minaccia
La cybersecurity sta vivendo una nuova accelerazione. Secondo un’analisi riportata da Reuters il 5 novembre 2026, nel terzo trimestre dell’anno sono state segnalate quasi 37.000 vulnerabilità in software e sistemi, circa tre volte il numero registrato nello stesso periodo dell’anno precedente. Il dato non significa che ogni falla sia immediatamente sfruttabile o che ogni prodotto sia esposto allo stesso rischio, ma mostra quanto sia cresciuto il volume delle debolezze individuate e quanto sia difficile per le organizzazioni mantenere aggiornato un ambiente tecnologico sempre più ampio. Il cambiamento non riguarda soltanto il numero delle vulnerabilità: l’intelligenza artificiale sta riducendo il tempo necessario per alcune attività di ricerca, analisi e automazione. Gli strumenti generativi possono aiutare i professionisti a leggere codice, individuare configurazioni deboli e preparare correzioni, ma possono anche rendere più accessibili alcune fasi della ricognizione e dello sfruttamento delle falle. La stessa tecnologia, quindi, aumenta le capacità di chi difende e di chi attacca.
Perché la finestra tra scoperta e attacco conta sempre di più
Quando una vulnerabilità viene resa pubblica, inizia una corsa. I produttori devono analizzare il problema e distribuire una correzione; gli amministratori devono capire quali sistemi sono coinvolti, testare l’aggiornamento e applicarlo; gli attaccanti, nel frattempo, possono studiare le informazioni disponibili per cercare installazioni non ancora protette. L’IA può velocizzare alcune di queste attività, soprattutto quando il lavoro richiede di esaminare grandi quantità di codice o documentazione. Non significa che un chatbot trasformi automaticamente chiunque in un hacker esperto: gli attacchi reali richiedono infrastrutture, competenze e accessi. L’automazione può però abbassare i costi di alcune operazioni e permettere a gruppi organizzati di lavorare su più obiettivi in parallelo. Per questo il tempo di reazione diventa una variabile decisiva. Un aggiornamento disponibile non protegge un sistema se resta in attesa per settimane. Allo stesso modo, installare una patch senza sapere quali dispositivi e servizi sono presenti nella rete lascia aperti punti ciechi.
Gli incidenti mostrano quanto siano estese le conseguenze
Il resoconto di Reuters cita incidenti che hanno coinvolto realtà di settori differenti, dalla grande distribuzione alle piattaforme digitali. Tra gli esempi riportati figurano problemi che hanno colpito i sistemi di refrigerazione di supermercati europei e un furto di criptovalute da miliardi di dollari ai danni di Binance. Vengono inoltre richiamate vulnerabilità in software PHP molto diffusi, che hanno spinto alcune organizzazioni a mettere temporaneamente offline i propri siti. Il caso della distribuzione alimentare è particolarmente utile per comprendere che un attacco informatico non resta confinato ai computer. Se un sistema digitale controlla logistica, magazzini, pagamenti o impianti, un'interruzione può produrre conseguenze operative e commerciali. Reuters riferisce che l’operatore Ahold Delhaize ha registrato perdite di vendite superiori a 200 milioni di euro in seguito a un incidente. Sono numeri che aiutano a capire perché la sicurezza non sia più soltanto una voce tecnica del reparto IT.
L’intelligenza artificiale diventa anche uno strumento di difesa
La risposta delle aziende sta cambiando. Le organizzazioni citate nel reportage stanno investendo in strumenti di sicurezza basati sull’IA per rilevare comportamenti anomali, riprodurre vulnerabilità in ambienti controllati e accelerare la distribuzione delle correzioni. In questo scenario l’intelligenza artificiale può aiutare a dare priorità agli avvisi, distinguere gli eventi sospetti dai falsi positivi e individuare collegamenti che un team umano potrebbe impiegare più tempo a riconoscere. Non basta però acquistare una piattaforma con funzioni intelligenti. Un sistema di difesa deve conoscere gli asset da proteggere, ricevere dati affidabili e avere procedure chiare per intervenire. Se l’inventario dei dispositivi è incompleto o gli aggiornamenti vengono rimandati, anche gli strumenti più avanzati avranno una visione parziale. L’automazione deve inoltre essere controllata: una correzione applicata senza test può interrompere servizi essenziali, mentre un falso allarme gestito male può distrarre il personale dalle minacce reali.
Cosa possono fare aziende e professionisti
La prima misura è mantenere un inventario aggiornato di computer, server, applicazioni, servizi cloud e dispositivi connessi. Senza sapere cosa è presente nella rete, è difficile capire se una vulnerabilità riguarda davvero l’organizzazione. La seconda è definire una priorità per gli aggiornamenti: i sistemi esposti a Internet e i servizi critici richiedono una valutazione più rapida, soprattutto quando esistono prove di sfruttamento attivo. L’autenticazione a più fattori riduce il rischio che una password rubata basti per entrare in un account. I privilegi devono essere limitati a ciò che serve davvero, mentre i backup devono essere verificati e protetti anche da cancellazioni o cifrature causate da un attacco. Infine, un piano di risposta agli incidenti deve indicare chi decide, chi comunica e come isolare un sistema compromesso senza improvvisare durante l’emergenza.
E per gli utenti comuni?
Anche chi usa soltanto smartphone, PC e servizi online può ridurre la propria esposizione. È importante installare gli aggiornamenti del sistema e delle applicazioni, attivare l’autenticazione a più fattori sugli account importanti e utilizzare password uniche conservate in un gestore affidabile. Bisogna inoltre diffidare degli allegati inattesi e dei messaggi che chiedono di agire subito, anche quando sembrano provenire da un servizio conosciuto. L’IA rende più credibili alcuni testi fraudolenti e può aiutare a personalizzare i tentativi di truffa. Per questo non basta più cercare errori grammaticali: occorre controllare il mittente, il dominio e il contesto della richiesta, evitando di usare i link ricevuti per accedere a servizi sensibili. In caso di dubbio, è preferibile aprire il sito digitando direttamente l’indirizzo oppure utilizzare l’app ufficiale.
Il punto
Quasi 37.000 vulnerabilità in un trimestre non sono un semplice record statistico: raccontano un ecosistema in cui software, servizi e dispositivi devono essere aggiornati con maggiore disciplina. L’intelligenza artificiale può rendere più rapida la difesa, ma non sostituisce inventario, patch, backup, autenticazione forte e procedure. La vera differenza sarà la velocità con cui aziende e utenti trasformeranno gli avvisi in azioni concrete. Secondo te, oggi il principale problema della cybersecurity è la rapidità con cui vengono scoperte le vulnerabilità oppure il ritardo con cui vengono corrette?
Se ti piacciono tecnologia, gaming, unboxing e recensioni, segui ZazoomTek.
Subscribe 🌐 zazoomtek.it ▶️ YouTube: @ZazoomTek ❤️ Patreon: ZazoomTek 🎵 TikTok: @zazoomtek 💬 WhatsApp: ZazoomTek