Briefing del 2026-11-09

Un attacco OT non deve rompere niente: basta cambiare le soglie e la merce si guasta da sola.

• Su SAP NetWeaver cercano anche webshell già installate
• Una falla di Plex mette a rischio l’archivio del NAS
• Parigi porta l’attacco ai frigoriferi verso sanzioni UE
• La patch non cancella le webshell dai gateway Check Point
• La ricerca IA produce exploit funzionanti su larga scala
• AhsayCBS compromesso diventa una fonte di credenziali Veeam
• Le verifiche di fiducia non fermano il loader nelle release Ethersphere
• Le credenziali di Claude Code sopravvivono alla cancellazione del file
• Quattro falle sfruttate allargano il caso oltre SSHole
• La MFA della VPN SonicWall lascia aperta una via con credenziali valide
• La finestra d’aggiornamento espone WordPress a codice non autorizzato
• N-central torna online, ma il perimetro delle falle resta aperto
• Vecchi accessi Qubole espongono credenziali AWS, Entra ID e Okta
• La rappresaglia di NoName057(16) coinvolge anche le famiglie
• Il backdoor arriva dal server, anche senza pannello esposto
• Tre vie d'ingresso ampliano il rischio di mancato rilevamento di PapRAT
• L’agente AI cambia tattica quando le difese gli chiudono la strada
• Le email legittime rimbalzano su Outlook.com per i controlli SPF e DMARC
• Dati dei clienti DigiCert esposti, sistemi dei certificati intatti

Edizioni recenti

• domenica 8 novembre 2026: Quattro falle sfruttate allargano il caso oltre SSHole · 3 storie
• sabato 7 novembre 2026: La ricerca IA produce exploit funzionanti su larga scala · 13 storie
• venerdì 6 novembre 2026: Quattro falle sfruttate allargano il caso oltre SSHole · 19 storie
• giovedì 5 novembre 2026: Un tracker compromesso ha trasformato centinaia di siti in esche · 20 storie
• mercoledì 4 novembre 2026: La finestra d’aggiornamento espone WordPress a codice non autorizzato · 19 storie
• martedì 3 novembre 2026: Node-RED apre un canale di comando verso le reti industriali · 18 storie
• lunedì 2 novembre 2026: La patch iniziale lasciava aperta la catena su Ivanti Connect Secure · 20 storie