Briefing del 2026-10-17

CISA ha inserito CVE-2026-102764 in BeyondTrust Remote Support nel catalogo KEV, con scadenza federale fissata al 19 ottobre.

• CISA stringe la finestra su BeyondTrust Remote Support
• Self-managed GitLab espone RCE senza accesso al repository
• FortiManager trasforma 500 FortiGate in un unico varco
• Gli annunci diventano un canale zero-click per Candiru
• La ritirata online non salva i controller Danfoss legacy
• L’AI chiude la catena d’attacco OT in pochi minuti
• La sandbox condivisa cede sotto una falla del kernel Linux
• La frode passa dagli account cloud, non dai domini
• Bank of America trasforma un audit AI in remediation di massa
• Il negozio diventa un server PHP dell'attaccante
• Wazuh Manager trasforma un permesso config in root
• Config rare, rischio reale: NGINX corregge cinque flaw
• La notifica fallimentare federale resta bloccata per un guasto esterno
• OpenBSD, il bug di affidabilità diventa una chain per root
• Guardium espone il piano dati con dieci falle critiche

Edizioni recenti

• venerdì 16 ottobre 2026: CISA stringe la finestra su BeyondTrust Remote Support · 20 storie
• giovedì 15 ottobre 2026: La campagna UAT-6275 allarga il bersaglio a FortiWeb e Windows esposti · 17 storie
• mercoledì 14 ottobre 2026: La campagna UAT-6275 allarga il bersaglio a FortiWeb e Windows esposti · 17 storie
• martedì 13 ottobre 2026: La ritirata online non salva i controller Danfoss legacy · 17 storie
• lunedì 12 ottobre 2026: Bricksforge espone i siti WordPress a RCE via upload · 14 storie
• domenica 11 ottobre 2026: L'indagine su ShinyHunters passa alla fase penale · 2 storie
• sabato 10 ottobre 2026: L'indagine su ShinyHunters passa alla fase penale · 16 storie