Briefing del 2026-10-21

SafePay ha colpito almeno 600 organizzazioni dall’agosto 2024.

• Seicento vittime, SafePay entra da più fronti e si muove nella rete
• Il checksum ufficiale ha convalidato malware nei rilasci OVHcloud
• Un server Plex diventa miniera e proxy residenziale
• La pulizia dei server AOMEI non rivela chi ha ricevuto malware
• Credenziali rubate e tunnel persistente: APT28 torna nel cantiere navale
• I ransomware superano la VPN e raggiungono i dischi dei domain controller
• Il divieto DeepSeek arriva anche ai servizi costruiti da terzi
• Le chiavi eMudhra lasciano scoperta la fiducia fuori dai browser
• Una credenziale ConnectWise apre la porta a 162 tenant Microsoft 365
• Il software bancario obbligatorio diventa una via per Lazarus
• Le applicazioni PHP dimenticate pesano prima ancora delle patch
• Cinque rami firmware rendono insufficiente un aggiornamento uniforme
• Lo spyware in Serbia raggiunge i vertici dell’università e della procura
• Credenziali già sottratte aprono a Nikkei l’accesso a 1,83 milioni di record
• Le automazioni diventano dipendenze prima che qualcuno le governi
• I pannelli di Cairn diventano basi operative per intrusioni persistenti

Edizioni recenti

• martedì 20 ottobre 2026: La backdoor di Rank Math PRO sopravvive all’aggiornamento · 15 storie
• lunedì 19 ottobre 2026: CISA stringe la finestra su BeyondTrust Remote Support · 17 storie
• domenica 18 ottobre 2026: La sandbox condivisa cede sotto una falla del kernel Linux · 1 storia
• sabato 17 ottobre 2026: CISA stringe la finestra su BeyondTrust Remote Support · 11 storie
• venerdì 16 ottobre 2026: Un filtro mail compromesso può aprire l’intero cluster · 19 storie
• giovedì 15 ottobre 2026: La campagna UAT-6275 allarga il bersaglio a FortiWeb e Windows esposti · 16 storie
• mercoledì 14 ottobre 2026: La flotta frigorifera diventa un interruttore fisico remoto · 17 storie