Briefing del 2026-11-01

La notizia principale riguarda Ivanti Connect Secure.

• La catena Ivanti porta a root senza credenziali
• Una sessione Polymarket aperta è bastata a spostare i fondi
• Componenti firmati come copertura per NetamLoader su Windows 10 governativo
• Un certificato pubblico può aprire l’intero cluster
• Il takeover dell’AP mosse i mercati in una campagna da 47 obiettivi
• Nomi e ruoli esposti rendono credibili le impersonazioni mirate

Edizioni recenti

• sabato 31 ottobre 2026: Dal firewall ad Active Directory: rubate credenziali su 25 server PAN-OS · 17 storie
• venerdì 30 ottobre 2026: La patch alle VPN non chiude l’esposizione dei controller · 20 storie
• giovedì 29 ottobre 2026: I dati DHS diventano una mappa di ruoli e accessi sensibili · 18 storie
• mercoledì 28 ottobre 2026: La correzione dello zero-day Apple arriva ora anche su iOS 18 · 18 storie
• martedì 27 ottobre 2026: UNM riapre gli ospedali, ma ricerca e lezioni restano ferme · 15 storie
• lunedì 26 ottobre 2026: Un file in Downloads modifica Codex anche fuori dalla cartella · 17 storie
• domenica 25 ottobre 2026: Server Nextcloud compromessi, Arista VCO alla terza falla sfruttata · 7 storie