Briefing del 2026-06-22

I router domestici infetti non sono endpoint compromessi.

• La via ufficiale di ShapedPlugin diventa il canale dell’attacco
• FortiBleed diventa un magazzino di credenziali operative
• Gravity SMTP espone le chiavi della posta del sito
• L’uscita dei dati è il vero punto cieco in AWS
• Klue diventa il varco per i CRM dei clienti
• Migliaia di router D-Link diventano una rete di proxy e scanner
• Il BYOVD entra nel kit RaaS dei Gentlemen
• La ricerca sponsorizzata diventa il canale d’ingresso per rubare credenziali
• La custody fisica diventa un rischio permanente su A12 e A13
• I ladri di credenziali vendono ora ricerche mirate
• WhatsApp diventa il canale per distribuire malware ai contatti
• Mastra passa da poisoning a campagna di furto attribuita a Sapphire Sleet
• Squidbleed espone dati tra utenti nello stesso proxy
• L’AI abbassa la soglia degli errori già presenti
• ShinyHunters mostra che l’accesso fidato vale più del malware
• Il browser dell’agente diventa un canale verso il host