Briefing del 2026-09-17

Apriamo con WSO2, dove CVE-2026-5430 è già sfruttato e un JWT forgiato può superare l’autenticazione.

• Un bypass JWT apre gli API gateway WSO2 ai dati interni
• NightEagle riusa credenziali rubate e tooling pubblico
• Issabel: un JWT identico apre la strada ai comandi remoti
• Una credenziale salvata apre il database dei veicoli della Florida
• Saltano i controlli aziendali quando il bersaglio passa al device personale
• Il backup Acronis porta al root sull’host condiviso
• KREMLIN forza le estensioni e ruba sessioni browser
• I tankers diventano scena di cyberincidenti in mare
• Le credenziali AI rubate diventano una piattaforma operativa
• CenterPoint, fuga di dati da un sistema esposto al pubblico
• N0va trasforma l’SSO in un accesso persistente
• Una estensione può prendere il controllo degli assistenti AI nel browser
• Token e assertion diventano un tema di architettura federale
• I decoy entrano nella detection ordinaria di CISA
• Chrome e Firefox chiudono decine di falle, ma i conteggi ingannano

Edizioni recenti

• mercoledì 16 settembre 2026: Un bypass JWT apre gli API gateway WSO2 ai dati interni · 17 storie
• martedì 15 settembre 2026: Vite espone credenziali cloud con uno scan di massa · 17 storie
• lunedì 14 settembre 2026: Da Git ai privilegi root: Red Heron amplia il raggio d’azione · 15 storie
• domenica 13 settembre 2026: Exploitation imminente sulle VPN Check Point, legacy ancora esposti · 4 storie
• sabato 12 settembre 2026: Un link basta a prendere il controllo della sessione Windows · 13 storie
• venerdì 11 settembre 2026: Exploitation imminente sulle VPN Check Point, legacy ancora esposti · 14 storie
• giovedì 10 settembre 2026: BlueMoon passa di mano e allarga il rischio su Chrome · 16 storie