Briefing del 2026-09-15

Oggi emergono cinque esposizioni operative e un rischio strutturale in crescita.

• Vite espone credenziali cloud con uno scan di massa
• Un account verificato HBO Max diventa un canale malware
• Da Git ai privilegi root: Red Heron amplia il raggio d’azione
• Il backup Acronis porta al root sull’host condiviso
• Digital Watchdog VMAX diventa un pivot di rete
• Token Twitch rubati via estensione: 31.000 account esposti
• Le credenziali AI rubate diventano una piattaforma operativa
• La sandbox di valutazione diventa la superficie d'attacco
• Il software dei token diventa il varco per BambooToken
• Il terminale di Marimo apre la strada al cloud in otto secondi
• Un dominio governativo reale basta ancora a far uscire i dati
• Un link basta a prendere il controllo della sessione Windows
• KREMLIN forza le estensioni e ruba sessioni browser
• Saltano i controlli aziendali quando il bersaglio passa al device personale
• CenterPoint, fuga di dati da un sistema esposto al pubblico
• Una backdoor resta dopo lo sfruttamento dei gateway
• L’AI corre, ma i controlli non vedono gli agenti abusivi

Edizioni recenti

• lunedì 14 settembre 2026: Da Git ai privilegi root: Red Heron amplia il raggio d’azione · 15 storie
• domenica 13 settembre 2026: Exploitation imminente sulle VPN Check Point, legacy ancora esposti · 4 storie
• sabato 12 settembre 2026: Un link basta a prendere il controllo della sessione Windows · 13 storie
• venerdì 11 settembre 2026: Exploitation imminente sulle VPN Check Point, legacy ancora esposti · 14 storie
• giovedì 10 settembre 2026: BlueMoon passa di mano e allarga il rischio su Chrome · 16 storie
• mercoledì 9 settembre 2026: Il rootkit resta nel runtime PHP di F5 · 16 storie
• martedì 8 settembre 2026: Tra 974 correzioni, due zero-day Windows portano a privilegi SYSTEM · 16 storie