Qilin continua a rappresentare una minaccia per le piccole e medie imprese italiane. Nuovo allarme del CSIRT Italia per l’aumento degli attacchi ransomware contro le piccole e medie imprese (PMI) riconducibili al gruppo Qilin. Dall’inizio del 2026 ad oggi, queste operazioni si sono moltiplicate e tra le aziende colpite figurano anche importanti fornitori di servizi cloud. Le analisi degli incidenti evidenziano che l’accesso iniziale alle infrastrutture compromesse avviene prevalentemente attraverso due vettori. In primo luogo, lo sfruttamento sistematico di vulnerabilità note su apparati perimetrali esposti a Internet (appliance MDM Ivanti e sistemi Fortinet). Dall’altra lato, si segna la compromissione di credenziali di accesso ai servizi VPN, ottenute mediante attacchi di brute force o…