Briefing del 2026-09-10

Un disco pulito non prova più che l'appliance sia pulita.

• Il rootkit resta nel runtime PHP di F5
• La distillation diventa una filiera industriale contro Claude e GPT
• Il phishing sparisce dal web e nasce nel browser
• I verificatori AI non bastano da soli
• Colpita la cassa del mercato Xinbi Guarantee
• Due falle SAP aprono il control plane senza login
• I router esposti diventano un punto di presa remota
• 4,1 milioni di record sanitari esposti in AdaptHealth
• cPanel passa da account ospite a root su server condiviso
• Passkey usati per fissare l’accesso al cloud
• Patch coordinate, ma la via d’accesso resta aperta a metà
• Plex resta esposto per una correzione mancata di massa
• WeChat: un contatto compromesso può aprire la strada al successivo
• DeepSeek Harness si fa spegnere il sandbox da un testo non fidato
• ClickFix si sposta nel browser e continua a rubare crypto
• Browser estensioni fasulle rubano sessioni e wallet crypto
• Un vendor espone pazienti di più clienti Veradigm