Briefing del 2026-09-07

Un carattere invisibile non inganna l'occhio, inganna il filtro.

• SSH di RouterOS diventa il varco per il controllo dell’intera flotta
• ScreenConnect diventa un canale di propagazione tra host
• Chrome colpito dal sesto zero-day sfruttato del 2026
• Magento e Adobe Commerce sotto takeover prima della patch
• Il backup di Cadence allarga il danno del TeamCity zero-day
• I cookie rubati bypassano l’accesso a Google
• Il phishing invisibile aggira i filtri con Unicode nascosto
• FalconFlank diventa un exploit pubblico su CrowdStrike
• Oltre 440.000 tentativi trasformano due plugin WordPress in shell
• Il trust gate di NetScaler è già sotto probing
• N-central richiede un quarto hotfix in cinque settimane
• Berlin rifiuta il riscatto, Rhysida mette i dati all’asta
• I modelli frontier iniziano a saper bucare da soli
• PQC entra nei criteri di acquisto pubblici
• La patch di Broadcom non basta più da sola
• La cancellazione promessa non ha fermato la fuga dei dati
• Una falla in Lenovo apre Dropbox a ID finti
• OpenAI sposta il wiki incident nel perimetro di disclosure