Briefing del 2026-11-11

Chrome 157 corregge nove vulnerabilità, compreso un difetto XML sfruttato attivamente.

• Le patch Apple copre i rami supportati, ma Brotli resta nei software esterni
• Basta visitare una pagina per attivare l’ottavo zero-day di Chrome
• AhsayCBS compromesso diventa una fonte di credenziali Veeam
• La posta governativa diventa il canale di comando di Turla
• Pochi neuroni possono armare un agente AI dall’interno
• Otto CA dichiarate sicure mettono a rischio siti e software firmati
• N-central torna online, ma il perimetro delle falle resta aperto
• Da Flowise alle identità cloud: Greeter punta alla persistenza
• Un agente autonomo supera il sandbox e raggiunge i dati di WorkOS
• Vecchi accessi Qubole espongono credenziali AWS, Entra ID e Okta
• Da un server IIS compromesso alle credenziali AWS di produzione
• La refrigerazione industriale diventa un rischio per la sicurezza fisica
• La Core di Ivanti Endpoint Manager può eseguire codice senza autenticazione
• La patch chiude l’ingresso, ma GSocket resta sui server Linux
• La presunta fuga di Binance può diventare un’esca per il phishing
• BroadWorks espone configurazioni sensibili senza autenticazione
• Due falle Barracuda ESG portano gli attaccanti a root
• Tre campagne distinte, un possibile fornitore comune di malware
• I link casuali di Grok Build non proteggono i dati
• La violazione Fireworks AI raggiunge fatture e asset dei clienti

Edizioni recenti

• martedì 10 novembre 2026: N-central torna online, ma il perimetro delle falle resta aperto · 20 storie
• lunedì 9 novembre 2026: Su SAP NetWeaver cercano anche webshell già installate · 19 storie
• domenica 8 novembre 2026: Quattro falle sfruttate allargano il caso oltre SSHole · 3 storie
• sabato 7 novembre 2026: La ricerca IA produce exploit funzionanti su larga scala · 13 storie
• venerdì 6 novembre 2026: Quattro falle sfruttate allargano il caso oltre SSHole · 19 storie
• giovedì 5 novembre 2026: Un tracker compromesso ha trasformato centinaia di siti in esche · 20 storie
• mercoledì 4 novembre 2026: La finestra d’aggiornamento espone WordPress a codice non autorizzato · 19 storie