Briefing del 2026-10-24

SOCRadar collega affiliati dei gruppi ransomware INC e The Gentlemen a un’operazione assistita da IA che avrebbe preso di mira circa 62 organizzazioni.

• L’AI coordina gli affiliati ransomware, ma ogni passaggio resta approvato
• Il rischio delle regex Ruby supera i confini di GitLab
• Il ruolo minimo basta a esporre il piano di gestione SD-WAN
• Il backup diventa una porta diretta ai tenant Microsoft 365
• I controller frigoriferi compromessi rovinano le scorte dei supermercati
• Oltre 70.000 credenziali esposte: k0t mantiene accessi persistenti
• La falla di Cityworks può aprire la rete dai server IIS
• La MFA superata non impedisce il riuso dei token rubati
• La bonifica del sistema operativo può lasciare intatto il bootkit UEFI
• Due mesi di accesso aprono la strada al wipe di Sandworm
• LiteLLM compromesso espone credenziali anche nei runner CI
• Una build ufficiale di Node.js cede al Brotli, ma non sempre
• Un modello AI dirottato può coordinare attacchi senza eseguirli
• L’accesso a Quanum sposta gli ordini clinici sulla carta

Edizioni recenti

• venerdì 23 ottobre 2026: Il rischio delle regex Ruby supera i confini di GitLab · 19 storie
• giovedì 22 ottobre 2026: Milioni di tentativi, ma PHP2Shell non ha ancora prodotto infezioni · 18 storie
• mercoledì 21 ottobre 2026: Cisco cerca prodotti esposti, ma non ne ha ancora confermati · 16 storie
• martedì 20 ottobre 2026: La firma Siemens autentica il programma, non l’installer · 15 storie
• lunedì 19 ottobre 2026: La backdoor di Rank Math PRO sopravvive all’aggiornamento · 18 storie
• domenica 18 ottobre 2026: La sandbox condivisa cede sotto una falla del kernel Linux · 1 storia
• sabato 17 ottobre 2026: CISA stringe la finestra su BeyondTrust Remote Support · 11 storie