Briefing del 2026-06-18

Ecco la linea per il tuo standup: i dati di Salesforce sono usciti dalla porta, e nessuno ha rubato una password di Salesforce.

• La via ufficiale di ShapedPlugin diventa il canale dell’attacco
• Un porto può fermarsi senza toccare i sistemi industriali
• Klue diventa il varco per i CRM dei clienti
• La fiducia finta diventa il canale del crypto theft
• L’AI abbassa la soglia degli errori già presenti
• FortiBleed diventa un magazzino di credenziali operative
• Mastra passa da poisoning a campagna di furto attribuita a Sapphire Sleet
• Plugin fidati, chiavi rubate
• Il BYOVD entra nel kit RaaS dei Gentlemen
• Il takedown del C2 non ha chiuso l’accesso
• Un worm USB nasconde il C2 dietro Tor e diventa backdoor
• La ricerca sponsorizzata diventa il canale d’ingresso per rubare credenziali
• La rete cade, ma i CMS compromessi restano esposti
• Il furto di dati che apre un ponte verso l’OT
• Un server esposto svela la campagna che buca il perimetro
• L’AI sta abbassando la soglia del cybercrime
• La fiducia di maintainer e CI diventa un canale di distribuzione