Briefing del 2026-10-30

Iniziamo da PHP per Windows: quattro rebuild includono Brotli 1.2.1 e correggono una falla critica.

• La patch di PHP per Windows si nasconde nel suffisso -1
• La patch alle VPN non chiude l’esposizione dei controller
• Un firewall Palo Alto diventa ponte verso Active Directory
• Il congelamento dei fondi sospetti supera i confini di Binance
• I dati DHS diventano una mappa di ruoli e accessi sensibili
• Le lacune nei sensori diventano criteri di selezione per lo spionaggio
• Il rischio delle regex Ruby supera i confini di GitLab
• UNM riapre gli ospedali, ma ricerca e lezioni restano ferme
• I segreti di produzione sfuggono alla mascheratura di GitHub Actions
• La violazione di Amadeus espone 92.000 clienti JAL
• Il furto di dati può sfociare nello stesso impianto in ransomware

Edizioni recenti

• giovedì 29 ottobre 2026: La patch alle VPN non chiude l’esposizione dei controller · 19 storie
• mercoledì 28 ottobre 2026: La correzione dello zero-day Apple arriva ora anche su iOS 18 · 19 storie
• martedì 27 ottobre 2026: UNM riapre gli ospedali, ma ricerca e lezioni restano ferme · 15 storie
• lunedì 26 ottobre 2026: Un file in Downloads modifica Codex anche fuori dalla cartella · 17 storie
• domenica 25 ottobre 2026: Server Nextcloud compromessi, Arista VCO alla terza falla sfruttata · 7 storie
• sabato 24 ottobre 2026: L’AI entra nel malware e addebita l’analisi alle vittime · 16 storie
• venerdì 23 ottobre 2026: Il rischio delle regex Ruby supera i confini di GitLab · 19 storie