Briefing del 2026-11-10

SANS ISC ha osservato lo sfruttamento di CVE-2025-31324 su SAP NetWeaver: gli attaccanti caricano webshell e cercano quelle già presenti.

• N-central torna online, ma il perimetro delle falle resta aperto
• AhsayCBS compromesso diventa una fonte di credenziali Veeam
• Basta visitare una pagina per attivare l’ottavo zero-day di Chrome
• La posta governativa diventa il canale di comando di Turla
• Vecchi accessi Qubole espongono credenziali AWS, Entra ID e Okta
• Il rischio si estende da Outlook ai provider telecom
• Su SAP NetWeaver cercano anche webshell già installate
• Le credenziali di Claude Code sopravvivono alla cancellazione del file
• La violazione Fireworks AI raggiunge fatture e asset dei clienti
• Account clienti trasformati in comandi per l’auto connessa
• Le verifiche di fiducia non fermano il loader nelle release Ethersphere
• Una falla di Plex mette a rischio l’archivio del NAS
• Parigi porta l’attacco ai frigoriferi verso sanzioni UE
• Un agente autonomo supera il sandbox e raggiunge i dati di WorkOS
• Il bollettino SAP si allarga oltre i server già censiti
• La refrigerazione industriale diventa un rischio per la sicurezza fisica
• La MFA della VPN SonicWall lascia aperta una via con credenziali valide
• I servizi tornano a Vanderbilt, il furto resta da verificare
• La presunta fuga di Binance può diventare un’esca per il phishing
• L’agente AI cambia tattica quando le difese gli chiudono la strada

Edizioni recenti

• lunedì 9 novembre 2026: Su SAP NetWeaver cercano anche webshell già installate · 19 storie
• domenica 8 novembre 2026: Quattro falle sfruttate allargano il caso oltre SSHole · 3 storie
• sabato 7 novembre 2026: La ricerca IA produce exploit funzionanti su larga scala · 13 storie
• venerdì 6 novembre 2026: Quattro falle sfruttate allargano il caso oltre SSHole · 19 storie
• giovedì 5 novembre 2026: Un tracker compromesso ha trasformato centinaia di siti in esche · 20 storie
• mercoledì 4 novembre 2026: La finestra d’aggiornamento espone WordPress a codice non autorizzato · 19 storie
• martedì 3 novembre 2026: Node-RED apre un canale di comando verso le reti industriali · 18 storie