Briefing del 2026-10-19

Il raggio d'azione di un attacco non segue una casella di posta.

• L'exploit di BeyondTrust resta circoscritto a Remote Support
• Self-managed GitLab espone RCE senza accesso al repository
• FortiManager trasforma 500 FortiGate in un unico varco
• Un backup compromesso allarga l’accesso a 173 tenant
• La notifica fallimentare federale resta bloccata per un guasto esterno
• OpenBSD, il bug di affidabilità diventa una chain per root
• La flotta frigorifera diventa un interruttore fisico remoto
• L’arresto di Dubrovsky scopre il buco nella fiducia ai negotiator
• La frode passa dagli account cloud, non dai domini
• La sandbox condivisa cede sotto una falla del kernel Linux
• I modelli open-weight possono nascondere backdoor dormienti
• Un bug admin-only diventa RCE via i moduli Drupal
• Il ransomware diventa una minaccia per la sicurezza fisica
• Il negozio diventa un server PHP dell'attaccante
• Bank of America trasforma un audit AI in remediation di massa
• Wazuh Manager trasforma un permesso config in root
• Guardium espone il piano dati con dieci falle critiche

Edizioni recenti

• domenica 18 ottobre 2026: La sandbox condivisa cede sotto una falla del kernel Linux · 1 storia
• sabato 17 ottobre 2026: CISA stringe la finestra su BeyondTrust Remote Support · 12 storie
• venerdì 16 ottobre 2026: Un filtro mail compromesso può aprire l’intero cluster · 19 storie
• giovedì 15 ottobre 2026: La campagna UAT-6275 allarga il bersaglio a FortiWeb e Windows esposti · 17 storie
• mercoledì 14 ottobre 2026: La flotta frigorifera diventa un interruttore fisico remoto · 17 storie
• martedì 13 ottobre 2026: Bricksforge espone i siti WordPress a RCE via upload · 16 storie
• lunedì 12 ottobre 2026: Il VPN aziendale diventa la porta del ransomware · 15 storie