Briefing del 2026-10-15

La reputazione di un cloud affidabile non certifica più chi ti scrive.

• La campagna UAT-6275 allarga il bersaglio a FortiWeb e Windows esposti
• Langflow, un account autenticato basta per eseguire comandi sul server
• La flotta frigorifera diventa un interruttore fisico remoto
• Il Patch Tuesday record ha un zero-day già sfruttato
• Il marketplace del phishing vendeva fiducia cloud
• L'offensiva contro i laptop farm cambia il caso DPRK
• I botnet AI diventano plausibili sui box Android da 55 dollari
• Il backup manager diventa un punto d’ingresso stabile
• 30.000 repo GitHub sotto attacco via GitHub Actions
• ClickFix diventa infrastruttura riusabile per più malware
• L’AI entra nella difesa, e diventa un rischio da gestire
• Lo stop del server locale apre la porta alla web shell
• PoC pubblico rende irrecuperabili i DIR-868L esposti
• Chrome cade in sei giorni sotto una catena AI
• Adobe corregge 140 falle, molte nel componente condiviso
• Scanner AppSec pieni di rumore, non di priorità
• L’AI chiude la catena d’attacco OT in pochi minuti
• Hirudo trasforma la banca in un’app complice

Edizioni recenti

• mercoledì 14 ottobre 2026: La campagna UAT-6275 allarga il bersaglio a FortiWeb e Windows esposti · 17 storie
• martedì 13 ottobre 2026: I controller del freddo diventano un rischio OT più ampio · 17 storie
• lunedì 12 ottobre 2026: Bricksforge espone i siti WordPress a RCE via upload · 15 storie
• domenica 11 ottobre 2026: L'indagine su ShinyHunters passa alla fase penale · 2 storie
• sabato 10 ottobre 2026: L'indagine su ShinyHunters passa alla fase penale · 17 storie
• venerdì 9 ottobre 2026: FortiMail espone il gateway mail con uno zero-day attivo · 19 storie
• giovedì 8 ottobre 2026: I gateway AI infetti diventano anche scanner offensivi · 20 storie