Briefing del 2026-10-27

Per un agente di codifica AI, il confine di fiducia non è il repository.

• PHP: l'RCE è confermata, ma la prova resta circoscritta
• Il nuovo loader torna in 60 negozi Magento già colpiti
• Microsoft Authenticator si fidava dell’identità dichiarata dalle app
• Il worm aggira la ricerca GitHub e raggiunge i server
• Un file in Downloads modifica Codex anche fuori dalla cartella
• Il firewall non isola le telecamere Dahua raggiungibili via cloud
• Il ruolo minimo basta a esporre il piano di gestione SD-WAN
• La barriera pubblica di GitHub lascia esposti repository privati e ruoli AWS
• La MFA superata non impedisce il riuso dei token rubati
• iOS 18 riceve un mese dopo la patch per una falla sfruttata
• Il sandbox di Wasmtime può cedere anche nei prodotti di terzi
• Le patch di .NET non raggiungono da sole app e container
• La compattazione del contesto può trasportare ragionamento proprietario tra modelli
• Milioni di computer a rischio per un updater senza manutenzione

Edizioni recenti

• lunedì 26 ottobre 2026: Un file in Downloads modifica Codex anche fuori dalla cartella · 18 storie
• domenica 25 ottobre 2026: Server Nextcloud compromessi, Arista VCO alla terza falla sfruttata · 7 storie
• sabato 24 ottobre 2026: Una casella Microsoft 365 diventa una mappa per la frode · 16 storie
• venerdì 23 ottobre 2026: Il rischio delle regex Ruby supera i confini di GitLab · 19 storie
• giovedì 22 ottobre 2026: PHP2Shell arriva alle shell, ma la prova resta circoscritta · 18 storie
• mercoledì 21 ottobre 2026: Cisco cerca prodotti esposti, ma non ne ha ancora confermati · 16 storie
• martedì 20 ottobre 2026: La firma Siemens autentica il programma, non l’installer · 15 storie