Briefing del 2026-06-19

• Il BYOVD entra nel kit RaaS dei Gentlemen
• Un server esposto svela la campagna che buca il perimetro
• La via ufficiale di ShapedPlugin diventa il canale dell’attacco
• Un worm USB nasconde il C2 dietro Tor e diventa backdoor
• Credenziali leakate trasformano Fortinet in un accesso persistente
• Paperclip AI diventa testabile in pochi click con Metasploit
• Mastra passa da poisoning a campagna di furto attribuita a Sapphire Sleet
• ISE-PIC esce dal ciclo semplice: serve la migrazione
• Un solo dominio può bloccare due servizi Apple
• La ricerca sponsorizzata diventa il canale d’ingresso per rubare credenziali
• Beats Studio Buds restano esposti fino al rientro in range
• Splunk apre il server all’OS command execution, Atlassian allarga il patch round
• Elastic chiude il buco cieco su Azure AD Graph