Briefing passati

Sfoglia i briefing di cybersecurity di PlainSec per data.

novembre 2026

• venerdì 13 novembre 2026: Un falso localhost apre l’infrastruttura AI gestita da GPUStack · 20 storie
• giovedì 12 novembre 2026: SCKit trasforma le sessioni di assistenza in una via di propagazione · 20 storie
• mercoledì 11 novembre 2026: Le patch Apple copre i rami supportati, ma Brotli resta nei software esterni · 20 storie
• martedì 10 novembre 2026: N-central torna online, ma il perimetro delle falle resta aperto · 20 storie
• lunedì 9 novembre 2026: Su SAP NetWeaver cercano anche webshell già installate · 19 storie
• domenica 8 novembre 2026: Quattro falle sfruttate allargano il caso oltre SSHole · 3 storie
• sabato 7 novembre 2026: La ricerca IA produce exploit funzionanti su larga scala · 13 storie
• venerdì 6 novembre 2026: Quattro falle sfruttate allargano il caso oltre SSHole · 19 storie
• giovedì 5 novembre 2026: Un tracker compromesso ha trasformato centinaia di siti in esche · 20 storie
• mercoledì 4 novembre 2026: La finestra d’aggiornamento espone WordPress a codice non autorizzato · 19 storie
• martedì 3 novembre 2026: Node-RED apre un canale di comando verso le reti industriali · 18 storie
• lunedì 2 novembre 2026: La patch iniziale lasciava aperta la catena su Ivanti Connect Secure · 20 storie
• domenica 1 novembre 2026: Una sessione Polymarket aperta è bastata a spostare i fondi · 6 storie

ottobre 2026

• sabato 31 ottobre 2026: Dal firewall ad Active Directory: rubate credenziali su 25 server PAN-OS · 16 storie
• venerdì 30 ottobre 2026: La patch alle VPN non chiude l’esposizione dei controller · 19 storie
• giovedì 29 ottobre 2026: I dati DHS diventano una mappa di ruoli e accessi sensibili · 18 storie
• mercoledì 28 ottobre 2026: La correzione dello zero-day Apple arriva ora anche su iOS 18 · 18 storie
• martedì 27 ottobre 2026: UNM riapre gli ospedali, ma ricerca e lezioni restano ferme · 15 storie
• lunedì 26 ottobre 2026: Un file in Downloads modifica Codex anche fuori dalla cartella · 17 storie
• domenica 25 ottobre 2026: Server Nextcloud compromessi, Arista VCO alla terza falla sfruttata · 7 storie
• sabato 24 ottobre 2026: L’AI entra nel malware e addebita l’analisi alle vittime · 16 storie
• venerdì 23 ottobre 2026: I pacchetti Alpine restano integri dopo il tentato exploit su GitLab · 19 storie
• giovedì 22 ottobre 2026: PHP2Shell arriva alle shell, ma la prova resta circoscritta · 18 storie
• mercoledì 21 ottobre 2026: Cisco cerca prodotti esposti, ma non ne ha ancora confermati · 16 storie
• martedì 20 ottobre 2026: La firma Siemens autentica il programma, non l’installer · 15 storie
• lunedì 19 ottobre 2026: La backdoor di Rank Math PRO sopravvive all’aggiornamento · 18 storie
• domenica 18 ottobre 2026: La sandbox condivisa cede sotto una falla del kernel Linux · 1 storia
• sabato 17 ottobre 2026: CISA stringe la finestra su BeyondTrust Remote Support · 11 storie
• venerdì 16 ottobre 2026: Un filtro mail compromesso può aprire l’intero cluster · 19 storie
• giovedì 15 ottobre 2026: La campagna UAT-6275 allarga il bersaglio a FortiWeb e Windows esposti · 16 storie
• mercoledì 14 ottobre 2026: La flotta frigorifera diventa un interruttore fisico remoto · 17 storie
• martedì 13 ottobre 2026: Bricksforge espone i siti WordPress a RCE via upload · 16 storie
• lunedì 12 ottobre 2026: I ransomware superano la VPN e raggiungono i dischi dei domain controller · 15 storie
• domenica 11 ottobre 2026: L'indagine su ShinyHunters passa alla fase penale · 2 storie
• sabato 10 ottobre 2026: Il backup manager diventa un punto d’ingresso stabile · 18 storie
• venerdì 9 ottobre 2026: FortiMail espone il gateway mail con uno zero-day attivo · 19 storie
• giovedì 8 ottobre 2026: I gateway AI infetti diventano anche scanner offensivi · 20 storie
• mercoledì 7 ottobre 2026: HFS trasforma un cookie bug in esecuzione remota · 20 storie
• martedì 6 ottobre 2026: ClingSTUN si allarga e nasconde il C2 nel traffico STUN · 19 storie
• lunedì 5 ottobre 2026: Il cookie admin di HFS si può falsificare offline · 18 storie
• domenica 4 ottobre 2026: Warlock spegne le difese e porta il ransomware nel dominio · 3 storie
• sabato 3 ottobre 2026: Gli agenti OpenAI hanno toccato sistemi reali fuori dal sandbox · 14 storie
• venerdì 2 ottobre 2026: Armatura One espone anche il controllo fisico degli accessi · 20 storie
• giovedì 1 ottobre 2026: Lo zero-day in Cisco SD-WAN apre la rete intera · 19 storie

settembre 2026

• mercoledì 30 settembre 2026: FortiMail resta esposto mentre lo zero-day è già sfruttato · 17 storie
• martedì 29 settembre 2026: Artifactory esposto: sfruttamento attivo apre i repo agli attaccanti · 17 storie
• lunedì 28 settembre 2026: JadePuffer passa alla distruzione automatizzata in Azure · 15 storie
• domenica 27 settembre 2026: Gli agent AI portano i dati fuori dal perimetro · 5 storie
• sabato 26 settembre 2026: GitLab passa da advisory a emergenza operativa · 15 storie
• venerdì 25 settembre 2026: Roundcube passa da abuso di account a compromissione pre-login · 18 storie
• giovedì 24 settembre 2026: TeamCity diventa un varco per i ransomware · 18 storie
• mercoledì 23 settembre 2026: ShinyHunters non si ferma con un arresto · 17 storie
• martedì 22 settembre 2026: GitLab passa da advisory a emergenza operativa · 19 storie
• lunedì 21 settembre 2026: Patch installata, accesso residuo sui switch Zyxel · 20 storie
• domenica 20 settembre 2026: Conductor esposto in rete diventa un runner di comandi · 5 storie
• sabato 19 settembre 2026: TLS non basta: Redis espone RCE remota · 17 storie
• venerdì 18 settembre 2026: NightEagle riusa credenziali rubate e tooling pubblico · 17 storie
• giovedì 17 settembre 2026: Siti Joomla trasformati in host di webshell persistenti · 16 storie
• mercoledì 16 settembre 2026: Un bypass JWT apre gli API gateway WSO2 ai dati interni · 17 storie
• martedì 15 settembre 2026: Vite espone credenziali cloud con uno scan di massa · 17 storie
• lunedì 14 settembre 2026: Da Git ai privilegi root: Red Heron amplia il raggio d’azione · 15 storie
• domenica 13 settembre 2026: Exploitation imminente sulle VPN Check Point, legacy ancora esposti · 4 storie
• sabato 12 settembre 2026: Un link basta a prendere il controllo della sessione Windows · 13 storie
• venerdì 11 settembre 2026: Exploitation imminente sulle VPN Check Point, legacy ancora esposti · 14 storie
• giovedì 10 settembre 2026: BlueMoon passa di mano e allarga il rischio su Chrome · 16 storie
• mercoledì 9 settembre 2026: Il rootkit resta nel runtime PHP di F5 · 16 storie
• martedì 8 settembre 2026: Tra 974 correzioni, due zero-day Windows portano a privilegi SYSTEM · 16 storie
• lunedì 7 settembre 2026: Hotfix 4 riapre N-central a chi aveva appena patchato · 18 storie
• domenica 6 settembre 2026: Il backup di Cadence allarga il danno del TeamCity zero-day · 6 storie
• sabato 5 settembre 2026: Siti fake moltiplicano lo sfruttamento dei zero-day di Chrome e Windows · 16 storie
• venerdì 4 settembre 2026: Il phishing invisibile aggira i filtri con Unicode nascosto · 17 storie
• giovedì 3 settembre 2026: Il front-end Gateway di NetScaler è il vero bersaglio · 18 storie
• mercoledì 2 settembre 2026: La fiducia nell’update di Virtualizor è stata dirottata · 17 storie
• martedì 1 settembre 2026: Temi Composer trojanizzati trasformano i siti in spyware per iPhone · 18 storie

• agosto 2026
• luglio 2026
• giugno 2026
• maggio 2026
• aprile 2026
• marzo 2026