Briefing del 2026-10-13

Bricksforge è già sfruttato attivamente, mentre il patching di PAN-OS non basta se le sessioni VPN restano aperte.

• Bricksforge espone i siti WordPress a RCE via upload
• I frigoriferi diventano un bersaglio remoto
• GitLab espone il control plane del codice con un RCE critico
• Il VPN aziendale diventa la porta del ransomware
• Ledger compromesso dalla catena di fornitura dei wallet
• Luna Moth emerge come servizio di estorsione su help desk
• Credenziali vecchie riaprono gli account Snowflake
• Il malware resta sotto la schermata di reset
• Un fornitore di cyber servizi allarga la portata degli attacchi cinesi
• AnyDesk Linux espone root via TCP diretto
• CyberXero usa Claude Code per scalare gli attacchi WordPress
• Tre data center colpiti e Yandex perde la ridondanza
• Gli script di rinnovo fissi non reggeranno il nuovo ciclo di Let's Encrypt
• Il piano di gestione degli switch HPE è raggiungibile senza login

Edizioni recenti

• lunedì 12 ottobre 2026: Bricksforge espone i siti WordPress a RCE via upload · 18 storie
• domenica 11 ottobre 2026: L'indagine su ShinyHunters passa alla fase penale · 3 storie
• sabato 10 ottobre 2026: L'indagine su ShinyHunters passa alla fase penale · 18 storie
• venerdì 9 ottobre 2026: FortiMail espone il gateway mail con uno zero-day attivo · 19 storie
• giovedì 8 ottobre 2026: I gateway AI infetti diventano anche scanner offensivi · 20 storie
• mercoledì 7 ottobre 2026: I gateway AI infetti diventano anche scanner offensivi · 20 storie
• martedì 6 ottobre 2026: ClingSTUN si allarga e nasconde il C2 nel traffico STUN · 19 storie