Briefing del 2026-09-09

L'agente AI ha smesso di essere lo strumento dell'attaccante.

• Il rootkit resta nel runtime PHP di F5
• I filtri di sicurezza dell’AI diventano un varco
• Browser estensioni fasulle rubano sessioni e wallet crypto
• Un account anonimo può diventare admin in FreeIPA
• Unbound porta il rischio sui resolver esposti
• Artifactory diventa il punto d’ingresso per backdoor persistenti
• Le sanzioni trasformano Xinbi in un rischio di blocco dei wallet
• 4,1 milioni di record sanitari esposti in AdaptHealth
• Il backup Acronis porta al root sull’host condiviso
• Una login admin basta a prendere root su LoadMaster
• Plex resta esposto per una correzione mancata di massa
• Elements svuotato senza rubare le chiavi di rilascio
• Le credenziali AI rubate diventano una piattaforma operativa
• La distillation diventa una filiera industriale contro Claude e GPT
• Un wallet esposto basta a farsi prendere il controllo
• Il mercenariato hacker diventa un caso da export control

Edizioni recenti

• martedì 8 settembre 2026: Tra 974 correzioni, due zero-day Windows portano a privilegi SYSTEM · 16 storie
• lunedì 7 settembre 2026: Hotfix 4 riapre N-central a chi aveva appena patchato · 18 storie
• domenica 6 settembre 2026: Il backup di Cadence allarga il danno del TeamCity zero-day · 6 storie
• sabato 5 settembre 2026: Siti fake moltiplicano lo sfruttamento dei zero-day di Chrome e Windows · 16 storie
• venerdì 4 settembre 2026: Il phishing invisibile aggira i filtri con Unicode nascosto · 17 storie
• giovedì 3 settembre 2026: Il front-end Gateway di NetScaler è il vero bersaglio · 18 storie
• mercoledì 2 settembre 2026: La fiducia nell’update di Virtualizor è stata dirottata · 17 storie