Briefing del 2026-10-02

La vittima completa l'autenticazione a più fattori e perde comunque l'account.

• Armatura One espone anche il controllo fisico degli accessi
• Un bypass in Cisco SD-WAN apre il controllo della rete
• Zimbra: il patch non basta più a escludere la compromissione
• Il sequestro da 110 TB allarga il caso KillSec
• Le falle trovate dall’AI attirano già gli attaccanti
• Apple passa da zero-day a sfruttamento attivo
• MI5 collega oltre 100 accademici a ricerca per lo spionaggio cinese
• Un helpdesk diventa una via rapida per il root
• DMDC, i dati personali diventano munizioni contro i militari
• Le specialità militari esposte diventano una lista di bersagli
• 543.000 credenziali vive nei repo pubblici GitHub
• WordPress reinfetta il backdoor anche dopo la pulizia
• MFA non basta: TA419 ruba sessioni Microsoft 365 con un finto OneDrive
• La spesa per l’AI corre, la continuità no
• Google porta il finding di vulnerabilità fuori dai suoi confini
• MetaMask isola i validatori per contenere l’incidente
• Il caso TdA passa dalla sanzione alla caccia all’autore di Ploutus
• Next.js espone il server tramite un'immagine generata

Edizioni recenti

• giovedì 1 ottobre 2026: Un bypass in Cisco SD-WAN apre il controllo della rete · 20 storie
• mercoledì 30 settembre 2026: Zimbra: il patch non basta più a escludere la compromissione · 17 storie
• martedì 29 settembre 2026: Artifactory esposto: sfruttamento attivo apre i repo agli attaccanti · 17 storie
• lunedì 28 settembre 2026: JadePuffer passa alla distruzione automatizzata in Azure · 15 storie
• domenica 27 settembre 2026: Gli agent AI portano i dati fuori dal perimetro · 4 storie
• sabato 26 settembre 2026: GitLab passa da advisory a emergenza operativa · 14 storie
• venerdì 25 settembre 2026: GitLab passa da advisory a emergenza operativa · 18 storie