Briefing del 2026-06-16

Una destinazione cloud di fiducia smette di essere sicura nel momento in cui un attaccante sfrutta il relay stesso.

• Un porto può fermarsi senza toccare i sistemi industriali
• SprySOCKS porta il backdoor dentro il kernel di Windows
• Un bucket predefinito basta per dirottare Vertex AI
• La CDN fidata diventa un punto di takeover WordPress
• L’IdP diventa il varco per prendere SimpleHelp
• Il telefono diventa il punto cieco della frode bancaria
• Microsoft Teams diventa il canale nascosto per il C2 di DragonForce
• Un token GitHub avrebbe aperto 1,3 TB di dati Novo Nordisk
• Il furto passa da Salesforce, non dal SIS
• Dalla ripresa forzata alla verifica di un leak
• Il software di accesso è diventato il livello di persistenza di Velvet Ant
• I fraudolenti spostano il raggiro sul cash pickup
• Il furto di dati che apre un ponte verso l’OT
• L’adapter che ferma la linea e apre l’accesso
• Le wallpaper diventano un canale per rubare account Steam
• GhostTree manda in crisi la scansione ricorsiva di Windows
• Il payload si nasconde in un VHDX che Windows monta da solo
• Quick.CMS espone il server a code execution via HTTP
• I repo dei developer diventano un canale di malware