Briefing del 2026-10-07

Un classificatore di sicurezza può essere corretto su ogni singolo prompt e fallire sull'intera conversazione.

• HFS trasforma un cookie bug in esecuzione remota
• Un patch mancata apre il varco al breach FBI
• ClingSTUN si allarga e nasconde il C2 nel traffico STUN
• Un affiliato di The Gentlemen rompe la filiera del ransomware
• ClickFix usa la cache del browser per aggirare Run
• Langflow trasforma un bug in furto di credenziali
• I filtri per request saltano quando i prompt si sommano
• Blinder Tunnel nasconde il C2 in GitHub
• OpenAI agents mettono sotto stress Wikipedia
• Un file-read noto basta per esporre Atlassian on-prem
• La mailbox di Nikkei diventa una piattaforma di phishing
• L’app ASOS diventa il mezzo del ricatto
• Lo stored XSS diventa accesso amministratore persistente su WordPress
• Le frodi su ChatGPT e Gemini bucano la MFA degli account adv
• Arrestato il presunto ideatore di Ploutus
• I backdoor Linux si fingono prodotti locali
• La migrazione PQC nelle strutture sanitarie dipende dall’hardware

Edizioni recenti

• martedì 6 ottobre 2026: ClingSTUN si allarga e nasconde il C2 nel traffico STUN · 19 storie
• lunedì 5 ottobre 2026: Il cookie admin di HFS si può falsificare offline · 19 storie
• domenica 4 ottobre 2026: L’RMM va misurato sulla ripresa, non solo sulla patch · 3 storie
• sabato 3 ottobre 2026: L’RMM va misurato sulla ripresa, non solo sulla patch · 13 storie
• venerdì 2 ottobre 2026: L’RMM va misurato sulla ripresa, non solo sulla patch · 19 storie
• giovedì 1 ottobre 2026: Un bypass in Cisco SD-WAN apre il controllo della rete · 19 storie
• mercoledì 30 settembre 2026: Il rischio vero è il broker SAML di NetScaler · 17 storie