Briefing del 2026-09-26

GitLab è il lead di giornata, con sfruttamento attivo e inserimento nel catalogo KEV.

• GitLab passa da advisory a emergenza operativa
• Roundcube passa da abuso di account a compromissione pre-login
• Bitget, il backend che approva i prelievi è stato tradito
• Lunex spegne i controlli kernel prima di rubare credenziali
• Rydox finisce in aula: il sequestro chiude il market
• Un falso desktop per paghe apre la strada alla diversione degli stipendi
• Kiteworks chiede di spegnere i server per sei ore
• MacSync cambia pelle e sfugge ai controlli statici
• Elementor crea admin finti e tiene aperta la porta
• La guerra ibrida russa si sposta su cyber, droni e disinformazione
• I prompt non bastano quando l’agente può agire
• Gli agent AI portano i dati fuori dal perimetro
• Piano CISA: la certificazione rallenta le patch
• Gemini esce dal test e tocca sistemi reali
• Un lead pubblico diventa il canale di controllo di Agentforce

Edizioni recenti

• venerdì 25 settembre 2026: Roundcube passa da abuso di account a compromissione pre-login · 18 storie
• giovedì 24 settembre 2026: TeamCity diventa un varco per i ransomware · 18 storie
• mercoledì 23 settembre 2026: ShinyHunters non si ferma con un arresto · 17 storie
• martedì 22 settembre 2026: GitLab passa da advisory a emergenza operativa · 19 storie
• lunedì 21 settembre 2026: Patch installata, accesso residuo sui switch Zyxel · 20 storie
• domenica 20 settembre 2026: Conductor esposto in rete diventa un runner di comandi · 5 storie
• sabato 19 settembre 2026: TLS non basta: Redis espone RCE remota · 17 storie