Briefing del 2026-09-10

Un disco pulito non prova più che l'appliance sia pulita.

• BlueMoon passa di mano e allarga il rischio su Chrome
• Anthropic amplia la verifica e trova un quarto incidente
• Exploitation imminente sulle VPN Check Point, legacy ancora esposti
• 4,1 milioni di record sanitari esposti in AdaptHealth
• La distillation diventa una filiera industriale contro Claude e GPT
• LiteLLM espone chiavi cloud con una chiave admin di esempio
• N-central diventa il punto di ingresso nella flotta gestita
• Unbound porta il rischio sui resolver esposti
• I filtri di sicurezza dell’AI diventano un varco
• La copia dell’app bancaria sparisce nel work profile
• Browser estensioni fasulle rubano sessioni e wallet crypto
• Le intrusioni Microsoft 365 diventano merce per estorsori
• L’archivio IDScan diventa una fonte di frodi su larga scala
• CISA teme di non reggere il prossimo incidente nazionale
• Le sanzioni trasformano Xinbi in un rischio di blocco dei wallet
• Le credenziali AI rubate diventano una piattaforma operativa

Edizioni recenti

• mercoledì 9 settembre 2026: Il rootkit resta nel runtime PHP di F5 · 16 storie
• martedì 8 settembre 2026: Tra 974 correzioni, due zero-day Windows portano a privilegi SYSTEM · 16 storie
• lunedì 7 settembre 2026: Hotfix 4 riapre N-central a chi aveva appena patchato · 18 storie
• domenica 6 settembre 2026: Il backup di Cadence allarga il danno del TeamCity zero-day · 6 storie
• sabato 5 settembre 2026: Siti fake moltiplicano lo sfruttamento dei zero-day di Chrome e Windows · 16 storie
• venerdì 4 settembre 2026: Il phishing invisibile aggira i filtri con Unicode nascosto · 17 storie
• giovedì 3 settembre 2026: Il front-end Gateway di NetScaler è il vero bersaglio · 18 storie