Briefing del 2026-09-09

L'agente AI ha smesso di essere lo strumento dell'attaccante.

• Un account anonimo può diventare admin in FreeIPA
• Il rootkit resta nel runtime PHP di F5
• Le API AI diventano una superficie di estrazione industriale
• I router esposti diventano un punto di presa remota
• MFA aggirata come servizio su Microsoft 365
• Bing porta direttamente nei finti siti di supporto
• Slim Spider usa cloud e DevOps contro i sistemi Pix
• Il cloud del bersaglio diventa il ladro di credenziali
• Gli agenti AI sfruttano vecchie falle, non magie nuove
• Coordinare la patch su più famiglie Siemens
• Jellyfin 12.0 rompe l’aggiornamento senza backup
• ZeroBytes, il sequestro dei dispositivi può aprire la rete interna
• Il cyber entra nelle operazioni di cattura sul campo
• La cancellazione promessa non ha fermato la fuga dei dati
• Elements svuotato senza rubare le chiavi di rilascio
• Un canale covert tra account ChatGPT rompe l’isolamento
• AI porta un exploit PLC su un modello WAGO vicino