Briefing del 2026-10-20

Un'impression pubblicitaria può bastare a consegnare spyware.

• La backdoor di Rank Math PRO sopravvive all’aggiornamento
• La firma valida non basta contro ClickFix su Siemens Software Center
• Un server Plex diventa miniera e proxy residenziale
• Lo spyware in Serbia raggiunge i vertici dell’università e della procura
• CISA stringe la finestra su BeyondTrust Remote Support
• Una credenziale ConnectWise apre la porta a 162 tenant Microsoft 365
• Due appliance compromessi, la patch non chiude l’accesso
• Le inserzioni diventano un canale zero-click per lo spyware
• Il canale fidato di AOMEI Backupper ha distribuito malware
• GitHub blocca il workflow, GhostAction punta agli account dei maintainer
• La negoziazione ransomware può diventare parte dell’estorsione
• Il tool IA di Apex devia le richieste e falsifica gli audit
• Le patch NGINX di F5 coprono anche le installazioni open source
• Scaduto il termine CISA, nessuna nuova prova di sfruttamento
• Il divieto DeepSeek arriva anche ai servizi costruiti da terzi

Edizioni recenti

• lunedì 19 ottobre 2026: CISA stringe la finestra su BeyondTrust Remote Support · 19 storie
• domenica 18 ottobre 2026: La sandbox condivisa cede sotto una falla del kernel Linux · 1 storia
• sabato 17 ottobre 2026: CISA stringe la finestra su BeyondTrust Remote Support · 12 storie
• venerdì 16 ottobre 2026: Un filtro mail compromesso può aprire l’intero cluster · 19 storie
• giovedì 15 ottobre 2026: La campagna UAT-6275 allarga il bersaglio a FortiWeb e Windows esposti · 17 storie
• mercoledì 14 ottobre 2026: La flotta frigorifera diventa un interruttore fisico remoto · 17 storie
• martedì 13 ottobre 2026: Bricksforge espone i siti WordPress a RCE via upload · 16 storie