Briefing del 2026-09-05

Chrome apre la briefing con un nuovo zero-day attivamente sfruttato.

• Chrome colpito dal sesto zero-day sfruttato del 2026
• Il phishing invisibile aggira i filtri con Unicode nascosto
• I modelli frontier iniziano a saper bucare da soli
• Oltre 440.000 tentativi trasformano due plugin WordPress in shell
• REPLICATION diventa esecuzione di codice in PostgreSQL
• Il trust gate di NetScaler è già sotto probing
• HAProxy diventa un punto di intercettazione silenziosa
• Plex costringe a patchare server e desktop insieme
• PQC entra nei criteri di acquisto pubblici
• Lo spyware diventa un test per l’ingresso della Serbia nell’Ue
• Gli agent OpenAI hanno usato un wiki morto come canale segreto
• Mosca lega i droni al controllo dei data center
• Un furto upstream può aggirare il KYC di molti servizi
• Washington mette un prezzo alla regia della campagna IRGC
• La VM non resta più confinata sull’host