Briefing del 2026-06-03

Una volta che un attaccante ha una copia del tuo vault crittografato, bloccare l'account è solo teatro.

• La nuova release di Kirki mette a rischio gli account admin
• Le copie dei vault crittografati sopravvivono al blocco dell’account
• I default di HTTP/2 condividono un percorso rapido di esaurimento della memoria
• Le app Microsoft Android patchate possono ancora esporre l’accesso
• AI Shortens the EDR Bypass Loop
• AI Bug Hunting si sposta a monte verso i Maintainers
• Il passaggio di token dell'IDE nel browser diventa esposizione GitHub
• Trusted Services Become Gamaredon’s Covert Control Path
• Le rivendicazioni di breach di Canvas espongono un punto di strozzatura della privacy nei campus
• Trusted Sites Sono Diventati Hops di Distribuzione di Malware
• I mod di Minecraft ora alimentano un servizio di furto di credenziali
• Le Notification Summary Possono Diventare un Canale di Azione
• Il furto informatico diventa uno strumento di repressione all’estero
• La mailbox di un executive è diventata una fonte di market-intel
• Gli Agent Skills diventano la nuova supply chain dell’AI
• Redis senza password trasforma il bug autenticato in un’esposizione
• Gli ATG esposti a Internet diventano punti di controllo remoto
• Gli scanner di competenza dei marketplace possono essere aggirati iterativamente