Briefing del 2026-09-03

Il quadro del giorno è netto.

• Il front-end Gateway di NetScaler è il vero bersaglio
• La campagna freelance diventa un pozzo di credenziali rubate
• Oltre 440.000 tentativi trasformano due plugin WordPress in shell
• Le credenziali degli agenti diventano il vero punto debole
• I trasferimenti fraudolenti passano dai sistemi interni autorizzati
• Anthropic sposta i log di misuse sotto il controllo del cliente
• Quasi 22.000 Exchange espongono tutte le caselle
• Plex costringe a patchare server e desktop insieme
• Una falla in Lenovo apre Dropbox a ID finti
• Claude porta un exploit PLC tra modelli WAGO simili
• Anche gli strumenti di sicurezza entrano nel mirino di Nightmare Eclipse
• Sality perde il controllo, ma gli host restano infetti
• La fiducia nell’update di Virtualizor è stata dirottata
• La sessione di supporto diventa un canale di esecuzione
• Il PoC pubblico rende subito sfruttabile Cleo Harmony
• I registri giudiziari centralizzati allargano la falla di Thomson Reuters
• PQC entra nei criteri di acquisto pubblici
• Le outage diventano peggiori se la comunicazione si rompe

Edizioni recenti

• mercoledì 2 settembre 2026: La fiducia nell’update di Virtualizor è stata dirottata · 17 storie
• martedì 1 settembre 2026: Temi Composer trojanizzati trasformano i siti in spyware per iPhone · 18 storie
• lunedì 31 agosto 2026: I servizi restano attivi, ma i dati di McKesson no · 18 storie
• domenica 30 agosto 2026: FulcrumSec trasforma il furto MAG in ricatto pubblico · 5 storie
• sabato 29 agosto 2026: L’AI passa da rischio di policy a motore d’attacco · 14 storie
• venerdì 28 agosto 2026: PaperCut passa ai CVE e i server esposti restano a rischio · 18 storie
• giovedì 27 agosto 2026: TeamPCP passa dagli arresti alla fase forense · 17 storie