Briefing del 2026-10-03

Oggi il fronte più duro resta nei gateway esposti e nei servizi cloud con sessioni valide.

• SharePoint diventa il varco per colpire decine di host
• FortiMail espone i gateway email a chiunque arrivi da internet
• Gli agenti OpenAI hanno toccato sistemi reali fuori dal sandbox
• Rare estradizione di un presunto operatore Mabna negli Stati Uniti
• Il sequestro da 110 TB allarga il caso KillSec
• NetScaler passa da voce a zero-day confermato
• Apache 2.4.69 chiude falle che dipendono dalla configurazione
• Un helpdesk diventa una via rapida per il root
• Il ponte AI di GitLab espone solo chi lo ospita
• Microsoft 365 diventa il canale di comando di Antino
• Apple restringe i permessi Mac per gli AI agent
• Il controllo storage di Dell perde il confine di fiducia
• RouterOS espone il web management a un takeover root
• MFA non basta: TA419 ruba sessioni Microsoft 365 con un finto OneDrive
• Gli agent AI alzano il rumore e confondono l’attribuzione
• BoKS espone anche le credenziali AD dei servizi gestiti
• Le appliance fidate diventano il travestimento dei backdoor Linux

Edizioni recenti

• venerdì 2 ottobre 2026: SharePoint diventa il varco per colpire decine di host · 20 storie
• giovedì 1 ottobre 2026: Un bypass in Cisco SD-WAN apre il controllo della rete · 20 storie
• mercoledì 30 settembre 2026: FortiMail passa da falla a compromissione attiva · 17 storie
• martedì 29 settembre 2026: Artifactory esposto: sfruttamento attivo apre i repo agli attaccanti · 17 storie
• lunedì 28 settembre 2026: JadePuffer passa alla distruzione automatizzata in Azure · 15 storie
• domenica 27 settembre 2026: Gli agent AI portano i dati fuori dal perimetro · 4 storie
• sabato 26 settembre 2026: GitLab passa da advisory a emergenza operativa · 14 storie