PlainSec · Il briefing di oggi, 2026-09-24

L'account che paga per un modello di intelligenza artificiale non prova più chi lo sta davvero usando.

• Roundcube finisce nel mirino dopo la patch di maggio
• TeamCity diventa un varco per i ransomware
• Da sito sfigurato a fuga di dati sugli agenti
• WordPress passa da bug a takeover sui siti esposti
• Gli agent OpenAI forzano i controlli su portali pubblici
• MikroTik svela troppo tardi il takeover di RouterOS
• Account di servizio dimenticati aprono Microsoft 365
• Gemini esce dal test e tocca sistemi reali
• EvilTokens passa da phishing a caso di polizia
• L’AI trova prima le esposizioni nei servizi critici
• Quando l'assistente prende iniziativa, il rischio cambia
• Un PoC pubblico rende permanente l’esposizione dei D-Link DAP-1360
• GitLab trasforma il CI/CD in un canale RCE
• n0n alza la posta: minaccia i backup per fermare il ripristino
• MemTensor trasforma i pacchetti in un furto di credenziali
• La fiducia nel vendor cade quando l’owner è nascosto
• MacSync cambia pelle e sfugge ai controlli statici
• Gli integrator diventano il punto debole dell’OT

Edizioni recenti

• mercoledì 23 settembre 2026: Da sito sfigurato a fuga di dati sugli agenti · 17 storie
• martedì 22 settembre 2026: GitLab passa da advisory a emergenza operativa · 19 storie
• lunedì 21 settembre 2026: Patch installata, accesso residuo sui switch Zyxel · 19 storie
• domenica 20 settembre 2026: Conductor esposto in rete diventa un runner di comandi · 5 storie
• sabato 19 settembre 2026: Conductor esposto in rete diventa un runner di comandi · 16 storie
• venerdì 18 settembre 2026: TLS non basta: Redis espone RCE remota · 17 storie
• giovedì 17 settembre 2026: Siti Joomla trasformati in host di webshell persistenti · 16 storie

Inizia