Briefing del 2026-09-19

Redis è già sotto sfruttamento attivo su istanze TLS esposte, e il difetto consente comandi remoti senza autenticazione.

• Conductor esposto in rete diventa un runner di comandi
• TLS non basta: Redis espone RCE remota
• Un token lasciato attivo svuota 170 repository privati
• NightEagle riusa credenziali rubate e tooling pubblico
• I colloqui finti diventano un accesso stabile alle aziende
• PhantomRaven trasforma l’installazione npm nel punto d’ingresso
• Un’estensione sola può prendere il controllo di più AI nel browser
• Settra si nasconde dietro RMM legittimi e log cancellati
• Gyazo espone link privati che restano aperti
• AgentCore Harness espone credenziali in chiaro a runtime
• Solo un fix cliente nel nuovo giro Microsoft
• Sparisce un booter enorme, non la domanda di DDoS
• Il server che governa i firewall è diventato il bersaglio
• CISA abbandona il bollettino CVSS settimanale
• RatHat trasforma il telefono in una console per rubare credenziali
• SolarWinds corregge un RCE senza login in ARM
• WordPress installa temi da un link e può arrivare al code execution

Edizioni recenti

• venerdì 18 settembre 2026: TLS non basta: Redis espone RCE remota · 17 storie
• giovedì 17 settembre 2026: Siti Joomla trasformati in host di webshell persistenti · 16 storie
• mercoledì 16 settembre 2026: Un bypass JWT apre gli API gateway WSO2 ai dati interni · 17 storie
• martedì 15 settembre 2026: Vite espone credenziali cloud con uno scan di massa · 17 storie
• lunedì 14 settembre 2026: Da Git ai privilegi root: Red Heron amplia il raggio d’azione · 15 storie
• domenica 13 settembre 2026: Exploitation imminente sulle VPN Check Point, legacy ancora esposti · 4 storie
• sabato 12 settembre 2026: Un link basta a prendere il controllo della sessione Windows · 13 storie