Briefing del 2026-11-14

Gli attacchi ai gateway Check Point sono arrivati fino agli host VMware ESXi.

• Dai gateway Check Point ai server ESXi: l’attacco cancella file
• La console MSP diventa un ponte verso gli endpoint gestiti
• La frase rubata resta valida dopo l’aggiornamento dei Trezor Safe 5
• Oltre 900 volti rubati alimentano le prossime truffe di Sapphire Sleet
• Operatori compromessi in sei paesi colpiscono abbonati oltre confine
• Un agente autonomo supera il sandbox e raggiunge i dati di WorkOS
• Un solo guasto ferma email e difesa SOC in Microsoft 365
• Migliaia di account GitHub rubati espongono i segreti della CI
• XWEB EVO sfruttato in 100 minuti, prima di un PoC pubblico
• Cairn porta intrusioni mirate in parallelo contro 19 organizzazioni
• Report: cinque framework AI non verificano i limiti nel codice
• Due falle in Zoom possono dare privilegi elevati su Windows
• Una patch PostgreSQL non basta: le estensioni C restano esposte
• I server cadono, ma 6,4 milioni di credenziali possono alimentare nuovi attacchi
• N-central torna online, ma il perimetro delle falle resta aperto
• Il falso GTA VI trasforma il download in furto di credenziali
• Il bypass senza autenticazione amplia il rischio del patch set NetScaler
• La protezione di CLFS diventa una via per ottenere privilegi SYSTEM

Edizioni recenti

• venerdì 13 novembre 2026: La frase rubata resta valida dopo l’aggiornamento dei Trezor Safe 5 · 20 storie
• giovedì 12 novembre 2026: Un falso localhost apre l’infrastruttura AI gestita da GPUStack · 20 storie
• mercoledì 11 novembre 2026: Le patch Apple copre i rami supportati, ma Brotli resta nei software esterni · 20 storie
• martedì 10 novembre 2026: N-central torna online, ma il perimetro delle falle resta aperto · 20 storie
• lunedì 9 novembre 2026: Su SAP NetWeaver cercano anche webshell già installate · 19 storie
• domenica 8 novembre 2026: Quattro falle sfruttate allargano il caso oltre SSHole · 3 storie
• sabato 7 novembre 2026: La ricerca IA produce exploit funzionanti su larga scala · 13 storie