Briefing del 2026-09-28

Il tuo WAF non è un confine di fiducia.

• GitLab passa da advisory a emergenza operativa
• Il WAF non basta più contro PeopleSoft
• Roundcube passa da abuso di account a compromissione pre-login
• Gli infostealer allargano il furto ai token degli assistant AI
• Agenti OpenAI trasformano le eval in un rischio operativo
• La guerra ibrida russa si sposta su cyber, droni e disinformazione
• Gemini esce dal test e tocca sistemi reali
• I prompt non bastano quando l’agente può agire
• Piano CISA: la certificazione rallenta le patch
• MacSync cambia pelle e sfugge ai controlli statici
• La faida tra gang espone i pagamenti delle vittime Cl0p

Edizioni recenti

• domenica 27 settembre 2026: Il WAF non basta più contro PeopleSoft · 6 storie
• sabato 26 settembre 2026: GitLab passa da advisory a emergenza operativa · 16 storie
• venerdì 25 settembre 2026: GitLab passa da advisory a emergenza operativa · 18 storie
• giovedì 24 settembre 2026: Roundcube passa da abuso di account a compromissione pre-login · 16 storie
• mercoledì 23 settembre 2026: Da sito sfigurato a fuga di dati sugli agenti · 16 storie
• martedì 22 settembre 2026: GitLab passa da advisory a emergenza operativa · 18 storie
• lunedì 21 settembre 2026: Patch installata, accesso residuo sui switch Zyxel · 19 storie