Briefing del 2026-10-09

FortiMail è sotto sfruttamento attivo su gateway esposti, con scrittura arbitraria e possibile esecuzione di codice.

• FortiMail espone il gateway mail con uno zero-day attivo
• I gateway AI infetti diventano anche scanner offensivi
• Shai-Hulud passa dai pacchetti ai segreti di CI e Vault
• UAC-0099 rende più difficile smontare MATCHBOIL
• Firmware compromesso prima del primo avvio
• La fiducia del browser è stata dirottata a monte
• FortiBleed trasforma le credenziali in lockout del firewall
• ASOS conferma che il breach è passato dal canale clienti
• Tenable Identity Exposure apre la porta al Domain Controller
• Il file-read di Atlassian espone credenziali e chiavi
• L’uptime tiene aperta la porta di NetScaler
• Sequestrati i domini di Flax Typhoon, ma la botnet resta viva
• Sedici estensioni Firefox clonano wallet e rubano seed phrase
• La memoria condivisa degli agenti AWS diventa il problema
• Il recupero ransomware finisce in frode da 19 milioni
• La falla in Metabase allarga il furto dai portali web al backend
• Washington intensifica la caccia a Zhang Yu
• La migrazione PQC nelle strutture sanitarie dipende dall’hardware
• Un fornitore di cyber servizi allarga la portata degli attacchi cinesi

Edizioni recenti

• giovedì 8 ottobre 2026: I gateway AI infetti diventano anche scanner offensivi · 20 storie
• mercoledì 7 ottobre 2026: I gateway AI infetti diventano anche scanner offensivi · 20 storie
• martedì 6 ottobre 2026: ClingSTUN si allarga e nasconde il C2 nel traffico STUN · 19 storie
• lunedì 5 ottobre 2026: Il cookie admin di HFS si può falsificare offline · 19 storie
• domenica 4 ottobre 2026: L’RMM va misurato sulla ripresa, non solo sulla patch · 3 storie
• sabato 3 ottobre 2026: L’RMM va misurato sulla ripresa, non solo sulla patch · 13 storie
• venerdì 2 ottobre 2026: L’RMM va misurato sulla ripresa, non solo sulla patch · 19 storie