Briefing del 2026-11-04

Il furto di chiavi LLM non è più una rapina opportunistica: è diventato un mercato di rivendita, e la bolletta la paghi tu.

• PHP2Shell porta fino a root sui firewall compromessi
• La finestra d’aggiornamento espone WordPress a codice non autorizzato
• Otto falle note espongono chi naviga da iOS e Android
• Le chiavi dei wallet restano esposte dopo la rimozione del plugin
• Il laptop fu sostituito, ma il team restò esposto
• Il canale fidato di cPGuard ha portato una backdoor sui server Linux
• Node-RED apre un canale di comando verso le reti industriali
• Gli attacchi ai frigoriferi raggiungono i fornitori britannici
• Le chiavi AI rubate diventano un servizio, il conto resta alle vittime
• La patch iniziale lasciava aperta la catena su Ivanti Connect Secure
• Una falla già usata da RomCom apre la nuova fase di Gorbag
• Le istanze obsolete di BTCPay Server espongono i fondi degli hot wallet
• Il ransomware colpisce i NAS Synology, ma la falla resta da identificare
• Un host non gestito apre la strada al ransomware tra scuole
• Dalle credenziali alle backdoor: ARTEX amplia lo spionaggio di Vapor Panda

Edizioni recenti

• martedì 3 novembre 2026: Node-RED apre un canale di comando verso le reti industriali · 20 storie
• lunedì 2 novembre 2026: La patch iniziale lasciava aperta la catena su Ivanti Connect Secure · 20 storie
• domenica 1 novembre 2026: Una sessione Polymarket aperta è bastata a spostare i fondi · 6 storie
• sabato 31 ottobre 2026: Dal firewall ad Active Directory: rubate credenziali su 25 server PAN-OS · 16 storie
• venerdì 30 ottobre 2026: La patch alle VPN non chiude l’esposizione dei controller · 19 storie
• giovedì 29 ottobre 2026: I dati DHS diventano una mappa di ruoli e accessi sensibili · 18 storie
• mercoledì 28 ottobre 2026: La correzione dello zero-day Apple arriva ora anche su iOS 18 · 18 storie