Briefing del 2026-09-26

GitLab è il lead di giornata, con sfruttamento attivo e inserimento nel catalogo KEV.

• GitLab passa da advisory a emergenza operativa
• Roundcube passa da abuso di account a compromissione pre-login
• Bitget, il backend che approva i prelievi è stato tradito
• Kiteworks chiede di spegnere i server per sei ore
• Rydox finisce in aula: il sequestro chiude il market
• Un falso desktop per paghe apre la strada alla diversione degli stipendi
• La guerra ibrida russa si sposta su cyber, droni e disinformazione
• MacSync cambia pelle e sfugge ai controlli statici
• Gemini esce dal test e tocca sistemi reali
• PamStealer sposta la chiave del payload sul server
• Azure: due service principal compromessi aprono la strada alla distruzione
• Un solo carattere basta a bucare il blocco di PeopleSoft
• Piano CISA: la certificazione rallenta le patch
• La faida tra gang espone i pagamenti delle vittime Cl0p
• Un pacchetto basta a far cadere la telemetria industriale
• Un lead pubblico diventa il canale di controllo di Agentforce