Briefing del 2026-06-19

• Il BYOVD entra nel kit RaaS dei Gentlemen
• Un server esposto svela la campagna che buca il perimetro
• La via ufficiale di ShapedPlugin diventa il canale dell’attacco
• Un worm USB nasconde il C2 dietro Tor e diventa backdoor
• Credenziali leakate trasformano Fortinet in un accesso persistente
• Paperclip AI diventa testabile in pochi click con Metasploit
• Mastra passa da poisoning a campagna di furto attribuita a Sapphire Sleet
• ISE-PIC esce dal ciclo semplice: serve la migrazione
• Un solo dominio può bloccare due servizi Apple
• La ricerca sponsorizzata diventa il canale d’ingresso per rubare credenziali
• Beats Studio Buds restano esposti fino al rientro in range
• Splunk apre il server all’OS command execution, Atlassian allarga il patch round
• Elastic chiude il buco cieco su Azure AD Graph

Edizioni recenti

• giovedì 18 giugno 2026: La via ufficiale di ShapedPlugin diventa il canale dell’attacco · 17 storie
• mercoledì 17 giugno 2026: Un porto può fermarsi senza toccare i sistemi industriali · 16 storie
• martedì 16 giugno 2026: Un porto può fermarsi senza toccare i sistemi industriali · 19 storie
• lunedì 15 giugno 2026: La CDN fidata diventa un punto di takeover WordPress · 8 storie
• domenica 14 giugno 2026: Splunk passa da bug critico a rischio per la visibilità · 2 storie
• sabato 13 giugno 2026: Splunk passa da bug critico a rischio per la visibilità · 9 storie
• venerdì 12 giugno 2026: AI Produce Phishing in Massa Più Velocemente di Quanto le Difese Possano Bloccarlo · 17 storie