Briefing del 2026-11-13

Un bypass di autenticazione mette nel mirino i manager GPUStack esposti.

• Un falso localhost apre l’infrastruttura AI gestita da GPUStack
• SCKit trasforma le sessioni di assistenza in una via di propagazione
• Migliaia di account GitHub rubati espongono i segreti della CI
• Cairn porta intrusioni mirate in parallelo contro 19 organizzazioni
• Una chiave falsa apre tutti i repository Quay e sopravvive ai reset
• XWEB EVO sfruttato in 100 minuti, prima di un PoC pubblico
• La violazione Fireworks AI raggiunge fatture e asset dei clienti
• La patch non cancella le webshell dai gateway Check Point
• Otto CA dichiarate sicure mettono a rischio siti e software firmati
• La patch chiude l’ingresso, ma GSocket resta sui server Linux
• Una credenziale ferroviaria apre gli archivi del governo tagiko
• N-central torna online, ma il perimetro delle falle resta aperto
• La patch del server non copre tutte le app esposte
• La RCE contestata in Apache richiede HTTP/2 attivo
• Le spedizioni proseguono, ma i dati sottratti a Maersk restano ignoti
• Una backdoor può usare i tool del coding agent contro il sistema
• Operatori compromessi in sei paesi colpiscono abbonati oltre confine
• La Core di Ivanti Endpoint Manager può eseguire codice senza autenticazione
• Servizi VPN e traffico a rischio nelle falle Citrix NetScaler
• Un solo guasto ferma email e difesa SOC in Microsoft 365

Edizioni recenti

• giovedì 12 novembre 2026: SCKit trasforma le sessioni di assistenza in una via di propagazione · 20 storie
• mercoledì 11 novembre 2026: Le patch Apple copre i rami supportati, ma Brotli resta nei software esterni · 20 storie
• martedì 10 novembre 2026: N-central torna online, ma il perimetro delle falle resta aperto · 20 storie
• lunedì 9 novembre 2026: Su SAP NetWeaver cercano anche webshell già installate · 19 storie
• domenica 8 novembre 2026: Quattro falle sfruttate allargano il caso oltre SSHole · 3 storie
• sabato 7 novembre 2026: La ricerca IA produce exploit funzionanti su larga scala · 13 storie
• venerdì 6 novembre 2026: Quattro falle sfruttate allargano il caso oltre SSHole · 19 storie