Briefing del 2026-10-08

Non puoi mettere in blacklist una poesia.

• PoeLLM trasforma i server esposti in una rete che si autoalimenta
• FortiBleed passa dal furto all’accesso rivenduto
• Il cookie admin di HFS si può falsificare offline
• La fiducia del browser è stata dirottata a monte
• I record dei tribunali esposti oltre le semplici tasse arretrate
• La migrazione PQC nelle strutture sanitarie dipende dall’hardware
• Il file-read di Atlassian espone credenziali e chiavi
• LMCache espone l’LLM serving a RCE senza patch
• Gli agenti OpenAI trasformano i tool Wikimedia in proxy
• I backup sono il nuovo bersaglio del ransomware
• Pacchetti npm live infettano le macchine Windows di sviluppo
• Chrome chiude 247 falle, quattro sono critiche
• Copilot CLI può trasformare una pagina web in furto di segreti
• SonicWall SMA1000 richiede un secondo hotfix
• Cisa sotto pressione per colmare il vuoto sull’ot federale
• Un IAM universitario apre la porta ai sistemi collegati

Edizioni recenti

• mercoledì 7 ottobre 2026: PoeLLM trasforma i server esposti in una rete che si autoalimenta · 20 storie
• martedì 6 ottobre 2026: ClingSTUN si allarga e nasconde il C2 nel traffico STUN · 19 storie
• lunedì 5 ottobre 2026: Il cookie admin di HFS si può falsificare offline · 19 storie
• domenica 4 ottobre 2026: L’RMM va misurato sulla ripresa, non solo sulla patch · 3 storie
• sabato 3 ottobre 2026: L’RMM va misurato sulla ripresa, non solo sulla patch · 13 storie
• venerdì 2 ottobre 2026: L’RMM va misurato sulla ripresa, non solo sulla patch · 19 storie
• giovedì 1 ottobre 2026: Un bypass in Cisco SD-WAN apre il controllo della rete · 19 storie