Briefing del 2026-11-03

L'AI agentica non trova più solo le falle.

• Una falla in Node-RED apre il SIMATIC IoT2050 a comandi anonimi
• Le chiavi dei wallet restano esposte dopo la rimozione del plugin
• Oltre 115 negozi perdono scorte per controlli remoti violati
• Il ransomware colpisce i NAS Synology, ma la falla resta da identificare
• XCPE perde i server, la backdoor resta nei dispositivi
• Dalle credenziali alle backdoor: ARTEX amplia lo spionaggio di Vapor Panda
• Oltre 1.000 server GitLab esposti restano vulnerabili a RCE
• Una chiave LLM rubata alimenta un mercato globale di accessi
• Binance scopre più varchi: il furto supera il perimetro del laptop
• La patch iniziale lasciava aperta la catena su Ivanti Connect Secure
• La revoca non basta: i client possono ancora fidarsi delle CA
• Una catena di BITTER sfugge alla caccia ai malware binari
• La patch al sistema non basta: Brotli resta nei runtime
• I ruoli esposti rendono più credibili le truffe contro i clienti Chainalysis
• Gli avvisi Apple raggiungono 99 paesi, ma non rivelano chi spia
• I sistemi di gestione diventano il ponte di Volt Typhoon
• L’AI accelera l’intrusione dopo il furto delle credenziali

Edizioni recenti

• lunedì 2 novembre 2026: La patch iniziale lasciava aperta la catena su Ivanti Connect Secure · 20 storie
• domenica 1 novembre 2026: Una sessione Polymarket aperta è bastata a spostare i fondi · 6 storie
• sabato 31 ottobre 2026: Dal firewall ad Active Directory: rubate credenziali su 25 server PAN-OS · 16 storie
• venerdì 30 ottobre 2026: La patch alle VPN non chiude l’esposizione dei controller · 19 storie
• giovedì 29 ottobre 2026: I dati DHS diventano una mappa di ruoli e accessi sensibili · 18 storie
• mercoledì 28 ottobre 2026: La correzione dello zero-day Apple arriva ora anche su iOS 18 · 18 storie
• martedì 27 ottobre 2026: UNM riapre gli ospedali, ma ricerca e lezioni restano ferme · 15 storie