Briefing del 2026-09-28

Il tuo WAF non è un confine di fiducia.

• JadePuffer passa alla distruzione automatizzata in Azure
• Il PoC pubblico abbassa la soglia d’uso di CVE-2026-86950
• Citrix NetScaler, il gate del remote access è già colpito
• GitLab passa da advisory a emergenza operativa
• Roundcube passa da abuso di account a compromissione pre-login
• La proxy economy dell’AI nasconde l’origine degli abusi
• Bitget, il backend che approva i prelievi è stato tradito
• Gli infostealer allargano il furto ai token degli assistant AI
• NVIDIA sposta la sicurezza degli agenti fuori dal modello
• Gli agenti AI diventano identità da privilegio
• Migliaia di database Supabase restano pubblici per errore
• Cloudflare chiude una falla che esponeva dati tra tenant
• Docker esposti trasformati in controllo remoto per botnet
• Da un installer alterato a un accesso persistente
• Il trust della sicurezza diventa il varco per i prelievi

Edizioni recenti

• domenica 27 settembre 2026: Gli agent AI portano i dati fuori dal perimetro · 5 storie
• sabato 26 settembre 2026: GitLab passa da advisory a emergenza operativa · 15 storie
• venerdì 25 settembre 2026: Roundcube passa da abuso di account a compromissione pre-login · 18 storie
• giovedì 24 settembre 2026: TeamCity diventa un varco per i ransomware · 18 storie
• mercoledì 23 settembre 2026: ShinyHunters non si ferma con un arresto · 17 storie
• martedì 22 settembre 2026: GitLab passa da advisory a emergenza operativa · 19 storie
• lunedì 21 settembre 2026: Patch installata, accesso residuo sui switch Zyxel · 20 storie