Briefing del 2026-03-10

• UAT-8616 sfrutta zero‑day in Cisco Catalyst SD‑WAN Controller
• Nuove RCE di terze parti compromettono ambienti cloud
• Patch di marzo: correzione di vulnerabilità cloud critiche
• APT28 conduce sorveglianza prolungata sul personale militare ucraino
• Phishing via Microsoft Teams installa A0Backdoor in aziende
• PAN-OS e Prisma SD‑WAN: downgrade SSH espone sessioni amministrative
• FortiOS permette bypass dei log e accesso a reti protette
• Truffatori fingono ufficiali comunali per rubare tariffe permessi
• Debian rilascia aggiornamento ImageMagick: corregge 34 vulnerabilità

Edizioni recenti

• lunedì 9 marzo 2026: Campagna di phishing typosquatted ruba credenziali AWS Console · 6 storie
• domenica 8 marzo 2026: OpenAI Codex Security trova 792 critiche e 10.561 ad alta severità · 5 storie
• sabato 7 marzo 2026: MuddyWater compromette banca e aeroporto USA con backdoor · 10 storie
• venerdì 6 marzo 2026: Zero-day colpiscono dispositivi enterprise nel 2025 · 10 storie
• giovedì 5 marzo 2026: CVE-2026-22719 Aggiunta al KEV di CISA · 10 storie
• mercoledì 4 marzo 2026: Zero-day Qualcomm sfruttato in attacchi su chipset Android · 10 storie
• martedì 3 marzo 2026: Attacchi cyber iraniani aumentano dopo Operation Epic Fury · 10 storie