Briefing del 2026-09-27

ShinyHunters ha ripreso lo sfruttamento di CVE-2026-35273 su Oracle PeopleSoft, aggirando molte regole WAF con un semplice cambio nel path.

• Il WAF non basta più contro PeopleSoft
• Citrix NetScaler sotto pressione: lo zero-day può spegnere il perimetro
• Lunex spegne i controlli kernel prima di rubare credenziali
• Agenti OpenAI trasformano le eval in un rischio operativo
• Kiteworks chiede di spegnere i server per sei ore
• Elementor crea admin finti e tiene aperta la porta

Edizioni recenti

• sabato 26 settembre 2026: GitLab passa da advisory a emergenza operativa · 16 storie
• venerdì 25 settembre 2026: GitLab passa da advisory a emergenza operativa · 18 storie
• giovedì 24 settembre 2026: Roundcube passa da abuso di account a compromissione pre-login · 17 storie
• mercoledì 23 settembre 2026: Da sito sfigurato a fuga di dati sugli agenti · 17 storie
• martedì 22 settembre 2026: GitLab passa da advisory a emergenza operativa · 19 storie
• lunedì 21 settembre 2026: Patch installata, accesso residuo sui switch Zyxel · 19 storie
• domenica 20 settembre 2026: Conductor esposto in rete diventa un runner di comandi · 5 storie