Briefing del 2026-10-16

Lo stack pubblicitario non è più solo monetizzazione o un problema di privacy.

• Un filtro mail compromesso può aprire l’intero cluster
• Silent Lynx trasforma WinRAR in accesso persistente
• Langflow, un account autenticato basta per eseguire comandi sul server
• Linux governativi colpiti da malware scritto anche dall’AI
• Il VPN patchato diventa una testa di ponte per il root
• Gli annunci targetizzati diventano un canale per spyware invisibile
• La falla colpisce una flotta più ampia dei soli controller Danfoss
• Un remote-support trusted diventa il punto d’appoggio dell’attaccante
• La sandbox condivisa cede sotto una falla del kernel Linux
• La ritirata online non salva i controller Danfoss legacy
• Juniper espone il piano di controllo dei router
• Un upload può diventare codice sul server SPIP
• Lo stop del server locale apre la porta alla web shell
• Il VPN aziendale diventa la porta del ransomware
• Un port aperto in Xoscar basta a prendere il controllo del cluster
• Hirudo trasforma la banca in un’app complice
• Un file letto senza login basta a esporre Atlassian

Edizioni recenti

• giovedì 15 ottobre 2026: La campagna UAT-6275 allarga il bersaglio a FortiWeb e Windows esposti · 17 storie
• mercoledì 14 ottobre 2026: La campagna UAT-6275 allarga il bersaglio a FortiWeb e Windows esposti · 17 storie
• martedì 13 ottobre 2026: La ritirata online non salva i controller Danfoss legacy · 17 storie
• lunedì 12 ottobre 2026: Bricksforge espone i siti WordPress a RCE via upload · 14 storie
• domenica 11 ottobre 2026: L'indagine su ShinyHunters passa alla fase penale · 2 storie
• sabato 10 ottobre 2026: L'indagine su ShinyHunters passa alla fase penale · 16 storie
• venerdì 9 ottobre 2026: FortiMail espone il gateway mail con uno zero-day attivo · 18 storie