Briefing del 2026-09-08

N-central Hotfix 4 chiude CVE-2026-86218, ma sostituisce anche la patch uscita ieri.

• Hotfix 4 riapre N-central a chi aveva appena patchato
• La cancellazione promessa non ha fermato la fuga dei dati
• ScreenConnect diventa un canale di propagazione tra host
• Magento e Adobe Commerce sotto takeover prima della patch
• I router esposti diventano un punto di presa remota
• I modelli frontier iniziano a saper bucare da soli
• Chrome e Edge diventano un backdoor persistente
• Da vishing a estorsione: i token rubati aprono SharePoint
• Un furto upstream può aggirare il KYC di molti servizi
• I cookie rubati bypassano l’accesso a Google
• Una falla in Lenovo apre Dropbox a ID finti
• Il PoC pubblico allarga la finestra macro di CrowdStrike
• La hardening raccomandata apre la strada all’RCE
• AI porta un exploit PLC su un modello WAGO vicino
• Berlin rifiuta il riscatto, Rhysida mette i dati all’asta
• IOS XR espone più famiglie di router Cisco
• Un wiki tedesco resta sotto assedio per mesi