Briefing del 2026-11-07

GPT-6 Cyber ha trovato decine di falle gravi in Firefox, generato exploit per vulnerabilità del kernel Linux e contribuito a validare una falla in Brotli.

• Root ottenuto su Alpine: installare la patch non basta
• Una falla di Plex mette a rischio l’archivio del NAS
• Le credenziali alternative aggirano la MFA su SonicWall SSL-VPN
• La refrigerazione industriale diventa un rischio per la sicurezza fisica
• La finestra d’aggiornamento espone WordPress a codice non autorizzato
• Il backdoor arriva dal server, anche senza pannello esposto
• Gli attacchi ai frigoriferi raggiungono i fornitori britannici
• Cinque minuti separano un segreto GitHub dai dati in Azure
• Dati dei clienti DigiCert esposti, sistemi dei certificati intatti
• Il traffico di estranei sembra provenire dalla rete della Casa Bianca
• Un'interfaccia esposta può trasformare gli appliance Barracuda in accesso root
• La ricerca IA produce exploit funzionanti su larga scala
• I ruoli esposti rendono più credibili le truffe contro i clienti Chainalysis
• Un upload anonimo può esporre i segreti delle app Rails

Edizioni recenti

• venerdì 6 novembre 2026: La ricerca IA produce exploit funzionanti su larga scala · 19 storie
• giovedì 5 novembre 2026: Un tracker compromesso ha trasformato centinaia di siti in esche · 20 storie
• mercoledì 4 novembre 2026: La finestra d’aggiornamento espone WordPress a codice non autorizzato · 19 storie
• martedì 3 novembre 2026: Node-RED apre un canale di comando verso le reti industriali · 18 storie
• lunedì 2 novembre 2026: La patch iniziale lasciava aperta la catena su Ivanti Connect Secure · 20 storie
• domenica 1 novembre 2026: Una sessione Polymarket aperta è bastata a spostare i fondi · 6 storie
• sabato 31 ottobre 2026: Dal firewall ad Active Directory: rubate credenziali su 25 server PAN-OS · 16 storie