Briefing del 2026-11-12

Apple ha aggiornato iOS, iPadOS, macOS, watchOS e visionOS per correggere dieci vulnerabilità, incluse debolezze nel pairing Bluetooth e AirPlay.

• Un falso localhost apre l’infrastruttura AI gestita da GPUStack
• SCKit trasforma le sessioni di assistenza in una via di propagazione
• Migliaia di account GitHub rubati espongono i segreti della CI
• Cairn porta intrusioni mirate in parallelo contro 19 organizzazioni
• La violazione Fireworks AI raggiunge fatture e asset dei clienti
• Otto CA dichiarate sicure mettono a rischio siti e software firmati
• Una chiave falsa apre tutti i repository Quay e sopravvive ai reset
• La posta governativa diventa il canale di comando di Turla
• XWEB EVO sfruttato in 100 minuti, prima di un PoC pubblico
• La violazione di Railway va oltre i 740.000 dollari di frode
• La patch non cancella le webshell dai gateway Check Point
• Una falla in Xen Orchestra può aprire l’intero pool virtuale
• La patch del server non copre tutte le app esposte
• Le patch Apple copre i rami supportati, ma Brotli resta nei software esterni
• Un solo guasto ferma email e difesa SOC in Microsoft 365
• La patch chiude l’ingresso, ma GSocket resta sui server Linux
• Una credenziale ferroviaria apre gli archivi del governo tagiko
• Le spedizioni proseguono, ma i dati sottratti a Maersk restano ignoti
• Pochi neuroni possono armare un agente AI dall’interno
• I link casuali di Grok Build non proteggono i dati

Edizioni recenti

• mercoledì 11 novembre 2026: Le patch Apple copre i rami supportati, ma Brotli resta nei software esterni · 20 storie
• martedì 10 novembre 2026: N-central torna online, ma il perimetro delle falle resta aperto · 20 storie
• lunedì 9 novembre 2026: Su SAP NetWeaver cercano anche webshell già installate · 19 storie
• domenica 8 novembre 2026: Quattro falle sfruttate allargano il caso oltre SSHole · 3 storie
• sabato 7 novembre 2026: La ricerca IA produce exploit funzionanti su larga scala · 13 storie
• venerdì 6 novembre 2026: Quattro falle sfruttate allargano il caso oltre SSHole · 19 storie
• giovedì 5 novembre 2026: Un tracker compromesso ha trasformato centinaia di siti in esche · 20 storie