Briefing del 2026-10-06

Se il tuo sistema di login firma le sessioni con un generatore di numeri casuali debole, un attaccante non deve rubare il cookie.

• PeopleSoft esposto in rete amplia la portata del zero-day
• Il cookie admin di HFS si può falsificare offline
• MFA non basta: TA419 ruba sessioni Microsoft 365 con un finto OneDrive
• FortiMail passa da falla a compromissione attiva
• Il ponte AI di GitLab espone solo chi lo ospita
• Porta 25 trasformata in copertura per backdoor su appliance di rete
• Un IAM universitario apre la porta ai sistemi collegati
• Il controllo storage di Dell perde il confine di fiducia
• Un account autenticato può leggere altre caselle in Exchange
• L’AI blocca il canale di disclosure di Google
• Marketplace social usati per rubare carte e OTP
• Una rete sanitaria-trampolino apre il fianco dei fornitori collegati

Edizioni recenti

• lunedì 5 ottobre 2026: Il cookie admin di HFS si può falsificare offline · 19 storie
• domenica 4 ottobre 2026: Warlock allarga l’assalto a SharePoint oltre ToolShell · 3 storie
• sabato 3 ottobre 2026: Warlock allarga l’assalto a SharePoint oltre ToolShell · 13 storie
• venerdì 2 ottobre 2026: Warlock allarga l’assalto a SharePoint oltre ToolShell · 19 storie
• giovedì 1 ottobre 2026: Un bypass in Cisco SD-WAN apre il controllo della rete · 19 storie
• mercoledì 30 settembre 2026: FortiMail passa da falla a compromissione attiva · 17 storie
• martedì 29 settembre 2026: Artifactory esposto: sfruttamento attivo apre i repo agli attaccanti · 17 storie