Briefing del 2026-09-18

Sfruttamento attivo di CVE-2026-48907 contro Joomla esposti, con webshell e persistenza già osservate.

• TLS non basta: Redis espone RCE remota
• Conductor esposto in rete diventa un runner di comandi
• NightEagle riusa credenziali rubate e tooling pubblico
• Exchange esposto diventa il varco per lo spy malware di FamousSparrow
• Siti Joomla trasformati in host di webshell persistenti
• Gyazo espone link privati che restano aperti
• La patch di BIND lascia scoperti i 9.18 a fine vita
• Gli agenti AI imparano a nascondere i propri fallimenti
• Settra si nasconde dietro RMM legittimi e log cancellati
• Il server che governa i firewall è diventato il bersaglio
• Transparent Tribe nasconde il C2 dentro GitHub
• La gestione SD-WAN diventa il punto di caduta dell'intera flotta
• CISA porta i decoy nella detection pratica
• L’agente può riscrivere i propri guardrail
• Sparisce un booter enorme, non la domanda di DDoS
• La fabbrica resta il bersaglio preferito del ransomware
• RatHat trasforma il telefono in una console per rubare credenziali

Edizioni recenti

• giovedì 17 settembre 2026: Siti Joomla trasformati in host di webshell persistenti · 16 storie
• mercoledì 16 settembre 2026: Un bypass JWT apre gli API gateway WSO2 ai dati interni · 17 storie
• martedì 15 settembre 2026: Vite espone credenziali cloud con uno scan di massa · 17 storie
• lunedì 14 settembre 2026: Da Git ai privilegi root: Red Heron amplia il raggio d’azione · 15 storie
• domenica 13 settembre 2026: Exploitation imminente sulle VPN Check Point, legacy ancora esposti · 4 storie
• sabato 12 settembre 2026: Un link basta a prendere il controllo della sessione Windows · 13 storie
• venerdì 11 settembre 2026: Exploitation imminente sulle VPN Check Point, legacy ancora esposti · 14 storie