Briefing del 2026-09-05

Chrome apre la briefing con un nuovo zero-day attivamente sfruttato.

• Il backup di Cadence allarga il danno del TeamCity zero-day
• Siti fake moltiplicano lo sfruttamento dei zero-day di Chrome e Windows
• Il phishing invisibile aggira i filtri con Unicode nascosto
• Lo spyware diventa un test per l’ingresso della Serbia nell’Ue
• I modelli frontier iniziano a saper bucare da soli
• Plex costringe a patchare server e desktop insieme
• Mosca lega i droni al controllo dei data center
• L’archivio IDScan diventa una fonte di frodi su larga scala
• Il front-end Gateway di NetScaler è il vero bersaglio
• Anche gli strumenti di sicurezza entrano nel mirino di Nightmare Eclipse
• HAProxy diventa un punto di intercettazione silenziosa
• Oltre 440.000 tentativi trasformano due plugin WordPress in shell
• La cancellazione promessa non ha fermato la fuga dei dati
• La patch di Broadcom non basta più da sola
• REPLICATION diventa esecuzione di codice in PostgreSQL
• 26 falle nella management plane di ArubaOS-CX

Edizioni recenti

• venerdì 4 settembre 2026: Il phishing invisibile aggira i filtri con Unicode nascosto · 17 storie
• giovedì 3 settembre 2026: Il front-end Gateway di NetScaler è il vero bersaglio · 18 storie
• mercoledì 2 settembre 2026: La fiducia nell’update di Virtualizor è stata dirottata · 17 storie
• martedì 1 settembre 2026: Temi Composer trojanizzati trasformano i siti in spyware per iPhone · 18 storie
• lunedì 31 agosto 2026: I servizi restano attivi, ma i dati di McKesson no · 18 storie
• domenica 30 agosto 2026: FulcrumSec trasforma il furto MAG in ricatto pubblico · 5 storie
• sabato 29 agosto 2026: L’AI passa da rischio di policy a motore d’attacco · 14 storie