Briefing del 2026-11-02

Gli attacchi ai firewall PAN-OS hanno portato all’accesso root su 25 apparati e al furto di credenziali Active Directory.

• La catena Ivanti porta a root senza credenziali
• Dal firewall ad Active Directory: rubate credenziali su 25 server PAN-OS
• L’aggiornamento non cancella la backdoor lasciata da Claude Code
• L’auto-aggiornamento di Cursor porta Claude Code malevolo agli sviluppatori
• Oltre 18.500 richieste inseguono la finestra di aggiornamento di WordPress
• Nove intrusioni confermate portano Vapor Panda oltre il targeting
• I dati DHS diventano una mappa di ruoli e accessi sensibili
• La sessione remota può colpire il computer del tecnico
• Una sessione Polymarket aperta è bastata a spostare i fondi
• Nomi e email bastano a trasformare l'assistenza in accesso remoto
• L’AI accelera l’intrusione dopo il furto delle credenziali
• Il wiper non esaurisce le operazioni legate alla Bielorussia
• Una richiesta remota può fermare i firewall Cisco esposti
• VOLTA trasforma i dati rubati in profili finanziari dei bersagli
• Il takeover dell’AP mosse i mercati in una campagna da 47 obiettivi
• Gli indirizzi del riciclaggio estendono la pista oltre Binance
• Una VM non isola l’host dalle falle IPv4 del kernel Linux
• I pacchetti Alpine restano integri dopo il tentato exploit su GitLab
• Lo sfruttamento attivo apre le funzioni di vendita di Drupal

Edizioni recenti

• domenica 1 novembre 2026: Gli indirizzi del riciclaggio estendono la pista oltre Binance · 7 storie
• sabato 31 ottobre 2026: Dal firewall ad Active Directory: rubate credenziali su 25 server PAN-OS · 17 storie
• venerdì 30 ottobre 2026: La patch alle VPN non chiude l’esposizione dei controller · 20 storie
• giovedì 29 ottobre 2026: I dati DHS diventano una mappa di ruoli e accessi sensibili · 18 storie
• mercoledì 28 ottobre 2026: La correzione dello zero-day Apple arriva ora anche su iOS 18 · 18 storie
• martedì 27 ottobre 2026: UNM riapre gli ospedali, ma ricerca e lezioni restano ferme · 15 storie
• lunedì 26 ottobre 2026: Un file in Downloads modifica Codex anche fuori dalla cartella · 17 storie