Briefing del 2026-09-07

Un carattere invisibile non inganna l'occhio, inganna il filtro.

• Hotfix 4 riapre N-central a chi aveva appena patchato
• Artifactory diventa il punto d’ingresso per backdoor persistenti
• Siti fake moltiplicano lo sfruttamento dei zero-day di Chrome e Windows
• Il backup di Cadence allarga il danno del TeamCity zero-day
• Il bug di Magento diventa un varco per backdoor persistenti
• Oltre 440.000 tentativi trasformano due plugin WordPress in shell
• Anche gli strumenti di sicurezza entrano nel mirino di Nightmare Eclipse
• Il phishing invisibile aggira i filtri con Unicode nascosto
• Il front-end Gateway di NetScaler è il vero bersaglio
• La hardening raccomandata apre la strada all’RCE
• I modelli frontier iniziano a saper bucare da soli
• PQC entra nei criteri di acquisto pubblici
• Da vishing a estorsione: i token rubati aprono SharePoint
• La patch di Broadcom non basta più da sola
• La cancellazione promessa non ha fermato la fuga dei dati
• Berlin rifiuta il riscatto, Rhysida mette i dati all’asta
• Un wiki tedesco resta sotto assedio per mesi
• OpenAI allarga il credito Daybreak ai difensori fragili

Edizioni recenti

• domenica 6 settembre 2026: Il backup di Cadence allarga il danno del TeamCity zero-day · 6 storie
• sabato 5 settembre 2026: Siti fake moltiplicano lo sfruttamento dei zero-day di Chrome e Windows · 16 storie
• venerdì 4 settembre 2026: Il phishing invisibile aggira i filtri con Unicode nascosto · 17 storie
• giovedì 3 settembre 2026: Il front-end Gateway di NetScaler è il vero bersaglio · 18 storie
• mercoledì 2 settembre 2026: La fiducia nell’update di Virtualizor è stata dirottata · 17 storie
• martedì 1 settembre 2026: Temi Composer trojanizzati trasformano i siti in spyware per iPhone · 18 storie
• lunedì 31 agosto 2026: I servizi restano attivi, ma i dati di McKesson no · 18 storie