Briefing del 2026-09-15

Oggi emergono cinque esposizioni operative e un rischio strutturale in crescita.

• Il terminale di Marimo apre la strada al cloud in otto secondi
• Da Git ai privilegi root: Red Heron amplia il raggio d’azione
• Vite esposto apre la strada alle credenziali cloud
• Un account verificato HBO Max diventa un canale malware
• Token Twitch rubati via estensione: 31.000 account esposti
• RubyGems finisce usato come piattaforma d’attacco autonoma
• Un link basta a prendere il controllo della sessione Windows
• Gli agent AI diventano una seconda identità fuori controllo
• 3BB espone l’identità dei clienti dell’ISP

Edizioni recenti

• lunedì 14 settembre 2026: Da Git ai privilegi root: Red Heron amplia il raggio d’azione · 15 storie
• domenica 13 settembre 2026: Exploitation imminente sulle VPN Check Point, legacy ancora esposti · 4 storie
• sabato 12 settembre 2026: Un link basta a prendere il controllo della sessione Windows · 13 storie
• venerdì 11 settembre 2026: Exploitation imminente sulle VPN Check Point, legacy ancora esposti · 14 storie
• giovedì 10 settembre 2026: BlueMoon passa di mano e allarga il rischio su Chrome · 16 storie
• mercoledì 9 settembre 2026: I filtri di sicurezza dell’AI diventano un varco · 15 storie
• martedì 8 settembre 2026: BlueMoon passa da APT31 a più cluster in pochi giorni · 15 storie