Briefing del 2026-10-22

Un pacchetto Python compromesso può rubare le tue credenziali anche se il tuo codice non lo importa mai.

• Una richiesta senza login raggiunge il core PHP prima dell’app
• La versione vulnerabile non dice se BlueHammer sia sfruttabile
• Un’app già autorizzata porta Storm-0940 nei tenant Microsoft 365
• LiteLLM compromesso espone credenziali anche nei runner CI
• La chiusura di OVHcloud non cancella i segreti già esposti
• Le chiavi rubate danno accesso amministrativo ai siti WordPress
• I ransomware superano la VPN e raggiungono i dischi dei domain controller
• Le chiavi eMudhra sono recuperabili: i client restano esposti
• Self-managed GitLab espone RCE senza accesso al repository
• Il divieto DeepSeek arriva anche ai servizi costruiti da terzi
• APT28 allarga lo spionaggio dal cantiere navale agli obiettivi europei
• La patch per Cisco non chiude l’accesso a SafePay
• Le automazioni diventano dipendenze prima che qualcuno le governi
• Due anni di accesso silenzioso attraverso VMware Tools nella sanità russa

Edizioni recenti

• mercoledì 21 ottobre 2026: La patch per Cisco non chiude l’accesso a SafePay · 18 storie
• martedì 20 ottobre 2026: La backdoor di Rank Math PRO sopravvive all’aggiornamento · 15 storie
• lunedì 19 ottobre 2026: CISA stringe la finestra su BeyondTrust Remote Support · 17 storie
• domenica 18 ottobre 2026: La sandbox condivisa cede sotto una falla del kernel Linux · 1 storia
• sabato 17 ottobre 2026: CISA stringe la finestra su BeyondTrust Remote Support · 11 storie
• venerdì 16 ottobre 2026: Un filtro mail compromesso può aprire l’intero cluster · 19 storie
• giovedì 15 ottobre 2026: La campagna UAT-6275 allarga il bersaglio a FortiWeb e Windows esposti · 16 storie