Briefing del 2026-09-16

Vite esposto sta già perdendo segreti AWS e Azure da server raggiungibili in rete.

• Un bypass JWT apre gli API gateway WSO2 ai dati interni
• CenterPoint, fuga di dati da un sistema esposto al pubblico
• KREMLIN forza le estensioni e ruba sessioni browser
• Il backup Acronis porta al root sull’host condiviso
• Vite espone credenziali cloud con uno scan di massa
• Il terminale di Marimo apre la strada al cloud in otto secondi
• Una backdoor resta dopo lo sfruttamento dei gateway
• N0va trasforma l’SSO in un accesso persistente
• mySCADA myPRO Manager espone API e SMS al network
• Da Git ai privilegi root: Red Heron amplia il raggio d’azione
• Una credenziale salvata apre il database dei veicoli della Florida
• Issabel: un JWT identico apre la strada ai comandi remoti
• 246 mila record governativi diventano un kit di impersonazione
• Un’estensione sola può prendere il controllo di più AI nel browser
• NightEagle riusa credenziali rubate e tooling pubblico
• Saltano i controlli aziendali quando il bersaglio passa al device personale
• Un incidente cyber su una tanker si isola a bordo

Edizioni recenti

• martedì 15 settembre 2026: Vite espone credenziali cloud con uno scan di massa · 17 storie
• lunedì 14 settembre 2026: Da Git ai privilegi root: Red Heron amplia il raggio d’azione · 15 storie
• domenica 13 settembre 2026: Exploitation imminente sulle VPN Check Point, legacy ancora esposti · 4 storie
• sabato 12 settembre 2026: Un link basta a prendere il controllo della sessione Windows · 13 storie
• venerdì 11 settembre 2026: Exploitation imminente sulle VPN Check Point, legacy ancora esposti · 14 storie
• giovedì 10 settembre 2026: BlueMoon passa di mano e allarga il rischio su Chrome · 16 storie
• mercoledì 9 settembre 2026: Il rootkit resta nel runtime PHP di F5 · 16 storie