Briefing del 2026-10-14

Andare senza token non ha reso la pubblicazione dei pacchetti più sicura.

• Ivanti corregge sette flaw, uno è già sfruttato su Connect Secure
• Il Patch Tuesday record ha un zero-day già sfruttato
• I controller del freddo diventano un rischio OT più ampio
• Arresti e 187 laptop smascherano il modello della laptop farm
• Ledger compromesso dalla catena di fornitura dei wallet
• Hirudo trasforma la banca in un’app complice
• Un agente AI completa un bypass OTP su un sito live
• Un nome GitHub reclamato bastava a prendere npm
• SkyNet sotto DDoS prolungato, servizi degradati per giorni
• Vghost apre una via dal guest al host Linux
• I botnet AI diventano plausibili sui box Android da 55 dollari
• L’AI entra nella difesa, e diventa un rischio da gestire
• Più falle in Azure, alcune già corrette da Microsoft
• Tre data center colpiti e Yandex perde la ridondanza
• Un dispositivo nascosto porta l’insider threat nella sala riunioni
• Il ransomware diventa una minaccia per la sicurezza fisica
• I package manager non bloccano la manomissione a monte
• Kimsuky usa inviti plausibili per cercare intelligence sulla guerra

Edizioni recenti

• martedì 13 ottobre 2026: I controller del freddo diventano un rischio OT più ampio · 17 storie
• lunedì 12 ottobre 2026: Bricksforge espone i siti WordPress a RCE via upload · 16 storie
• domenica 11 ottobre 2026: L'indagine su ShinyHunters passa alla fase penale · 3 storie
• sabato 10 ottobre 2026: L'indagine su ShinyHunters passa alla fase penale · 17 storie
• venerdì 9 ottobre 2026: FortiMail espone il gateway mail con uno zero-day attivo · 19 storie
• giovedì 8 ottobre 2026: I gateway AI infetti diventano anche scanner offensivi · 20 storie
• mercoledì 7 ottobre 2026: I gateway AI infetti diventano anche scanner offensivi · 20 storie