Briefing del 2026-09-22

WordPress governativi sono stati sfruttati per sottrarre oltre 18.000 record, anche dove erano ancora presenti credenziali di default.

• GitLab passa da advisory a emergenza operativa
• MikroTik svela troppo tardi il takeover di RouterOS
• EvilTokens cade, ma il furto di token resta il problema
• Provenance pulita, release malevola in GitHub Actions
• CLOSEDQUORUM sposta nel malware le decisioni post-compromissione
• Il leak passa da un token OAuth rimasto vivo
• Defender resta acceso, ma le firme si bloccano
• In Colorado gli attaccanti cambiano i comandi senza spegnere l'impianto
• GitHub search diventa il canale per un falso LastPass
• Indexed-btree aggira i controlli npm nel runtime
• Gyazo espone link privati che restano aperti
• La profilazione della posizione costa a Google 403 milioni
• I dati di agenti e candidati FBI entrano nel mirino
• La segmentazione nominale allarga la superficie d’attacco
• Un account terzo apre la porta a più storefront BigCommerce
• Il vantaggio per i difensori ha una scadenza
• I deepfake spostano il rischio su identità e recovery
• WordPress corregge il varco tra filtro e render
• Siemens corregge un file upload che può dare root

Edizioni recenti

• lunedì 21 settembre 2026: Patch installata, accesso residuo sui switch Zyxel · 20 storie
• domenica 20 settembre 2026: Conductor esposto in rete diventa un runner di comandi · 5 storie
• sabato 19 settembre 2026: Conductor esposto in rete diventa un runner di comandi · 17 storie
• venerdì 18 settembre 2026: TLS non basta: Redis espone RCE remota · 17 storie
• giovedì 17 settembre 2026: Siti Joomla trasformati in host di webshell persistenti · 16 storie
• mercoledì 16 settembre 2026: Un bypass JWT apre gli API gateway WSO2 ai dati interni · 17 storie
• martedì 15 settembre 2026: Vite espone credenziali cloud con uno scan di massa · 17 storie