Briefing del 2026-09-08

N-central Hotfix 4 chiude CVE-2026-86218, ma sostituisce anche la patch uscita ieri.

• Tra 974 correzioni, due zero-day Windows portano a privilegi SYSTEM
• I filtri di sicurezza dell’AI diventano un varco
• Artifactory diventa il punto d’ingresso per backdoor persistenti
• Il rootkit resta nel runtime PHP di F5
• La distillation diventa una filiera industriale contro Claude e GPT
• Elements svuotato senza rubare le chiavi di rilascio
• La sessione di supporto diventa un canale di esecuzione
• Bing porta direttamente nei finti siti di supporto
• I cookie rubati bypassano l’accesso a Google
• Un account anonimo può diventare admin in FreeIPA
• La cancellazione promessa non ha fermato la fuga dei dati
• Un canale covert tra account ChatGPT rompe l’isolamento
• La hardening raccomandata apre la strada all’RCE
• Le inserzioni sponsorizzate hanno scalato il furto di credenziali bancarie
• Unbound porta il rischio sui resolver esposti
• Il cyber entra nelle operazioni di cattura sul campo

Edizioni recenti

• lunedì 7 settembre 2026: Hotfix 4 riapre N-central a chi aveva appena patchato · 18 storie
• domenica 6 settembre 2026: Il backup di Cadence allarga il danno del TeamCity zero-day · 6 storie
• sabato 5 settembre 2026: Siti fake moltiplicano lo sfruttamento dei zero-day di Chrome e Windows · 16 storie
• venerdì 4 settembre 2026: Il phishing invisibile aggira i filtri con Unicode nascosto · 17 storie
• giovedì 3 settembre 2026: Il front-end Gateway di NetScaler è il vero bersaglio · 18 storie
• mercoledì 2 settembre 2026: La fiducia nell’update di Virtualizor è stata dirottata · 17 storie
• martedì 1 settembre 2026: Temi Composer trojanizzati trasformano i siti in spyware per iPhone · 18 storie