Da inizio 2026 ad oggi questo CSIRT ha registrato ,nel contesto nazionale, un aumento significativo di attacchi ransomware attribuibili al gruppo AKIRA, con 13 incidenti confermati, i cui principali target sono identificati tra le piccole e medie imprese. Le analisi svolte confermano lo sfruttamento attivo di vulnerabilità n-day non patchate presenti su dispositivi perimetrali, con una particolare predilezione per i firewall SonicWall, e la compromissione sistematica di servizi SSL VPN esposti.