Briefing passati

settembre 2026

Sfoglia i briefing di cybersecurity di PlainSec per data.

• mercoledì 30 settembre 2026: FortiMail resta esposto mentre lo zero-day è già sfruttato · 17 storie
• martedì 29 settembre 2026: Artifactory esposto: sfruttamento attivo apre i repo agli attaccanti · 17 storie
• lunedì 28 settembre 2026: JadePuffer passa alla distruzione automatizzata in Azure · 15 storie
• domenica 27 settembre 2026: Gli agent AI portano i dati fuori dal perimetro · 5 storie
• sabato 26 settembre 2026: GitLab passa da advisory a emergenza operativa · 15 storie
• venerdì 25 settembre 2026: Roundcube passa da abuso di account a compromissione pre-login · 18 storie
• giovedì 24 settembre 2026: TeamCity diventa un varco per i ransomware · 18 storie
• mercoledì 23 settembre 2026: ShinyHunters non si ferma con un arresto · 17 storie
• martedì 22 settembre 2026: GitLab passa da advisory a emergenza operativa · 19 storie
• lunedì 21 settembre 2026: Patch installata, accesso residuo sui switch Zyxel · 20 storie
• domenica 20 settembre 2026: Conductor esposto in rete diventa un runner di comandi · 5 storie
• sabato 19 settembre 2026: TLS non basta: Redis espone RCE remota · 17 storie
• venerdì 18 settembre 2026: NightEagle riusa credenziali rubate e tooling pubblico · 17 storie
• giovedì 17 settembre 2026: Siti Joomla trasformati in host di webshell persistenti · 16 storie
• mercoledì 16 settembre 2026: Un bypass JWT apre gli API gateway WSO2 ai dati interni · 17 storie
• martedì 15 settembre 2026: Vite espone credenziali cloud con uno scan di massa · 17 storie
• lunedì 14 settembre 2026: Da Git ai privilegi root: Red Heron amplia il raggio d’azione · 15 storie
• domenica 13 settembre 2026: Exploitation imminente sulle VPN Check Point, legacy ancora esposti · 4 storie
• sabato 12 settembre 2026: Un link basta a prendere il controllo della sessione Windows · 13 storie
• venerdì 11 settembre 2026: Exploitation imminente sulle VPN Check Point, legacy ancora esposti · 14 storie
• giovedì 10 settembre 2026: BlueMoon passa di mano e allarga il rischio su Chrome · 16 storie
• mercoledì 9 settembre 2026: Il rootkit resta nel runtime PHP di F5 · 16 storie
• martedì 8 settembre 2026: Tra 974 correzioni, due zero-day Windows portano a privilegi SYSTEM · 16 storie
• lunedì 7 settembre 2026: Hotfix 4 riapre N-central a chi aveva appena patchato · 18 storie
• domenica 6 settembre 2026: Il backup di Cadence allarga il danno del TeamCity zero-day · 6 storie
• sabato 5 settembre 2026: Siti fake moltiplicano lo sfruttamento dei zero-day di Chrome e Windows · 16 storie
• venerdì 4 settembre 2026: Il phishing invisibile aggira i filtri con Unicode nascosto · 17 storie
• giovedì 3 settembre 2026: Il front-end Gateway di NetScaler è il vero bersaglio · 18 storie
• mercoledì 2 settembre 2026: La fiducia nell’update di Virtualizor è stata dirottata · 17 storie
• martedì 1 settembre 2026: Temi Composer trojanizzati trasformano i siti in spyware per iPhone · 18 storie

• Mese precedente: agosto 2026
• Mese successivo: ottobre 2026