Briefing del 2026-06-22

I router domestici infetti non sono endpoint compromessi.

• La via ufficiale di ShapedPlugin diventa il canale dell’attacco
• FortiBleed diventa un magazzino di credenziali operative
• Gravity SMTP espone le chiavi della posta del sito
• L’uscita dei dati è il vero punto cieco in AWS
• Klue diventa il varco per i CRM dei clienti
• Migliaia di router D-Link diventano una rete di proxy e scanner
• Il BYOVD entra nel kit RaaS dei Gentlemen
• La ricerca sponsorizzata diventa il canale d’ingresso per rubare credenziali
• La custody fisica diventa un rischio permanente su A12 e A13
• I ladri di credenziali vendono ora ricerche mirate
• WhatsApp diventa il canale per distribuire malware ai contatti
• Mastra passa da poisoning a campagna di furto attribuita a Sapphire Sleet
• Squidbleed espone dati tra utenti nello stesso proxy
• L’AI abbassa la soglia degli errori già presenti
• ShinyHunters mostra che l’accesso fidato vale più del malware
• Il browser dell’agente diventa un canale verso il host

Edizioni recenti

• domenica 21 giugno 2026: Migliaia di router D-Link diventano una rete di proxy e scanner · 4 storie
• sabato 20 giugno 2026: Gravity SMTP espone le chiavi della posta del sito · 11 storie
• venerdì 19 giugno 2026: Il BYOVD entra nel kit RaaS dei Gentlemen · 13 storie
• giovedì 18 giugno 2026: La via ufficiale di ShapedPlugin diventa il canale dell’attacco · 17 storie
• mercoledì 17 giugno 2026: Un porto può fermarsi senza toccare i sistemi industriali · 16 storie
• martedì 16 giugno 2026: Un porto può fermarsi senza toccare i sistemi industriali · 19 storie
• lunedì 15 giugno 2026: La CDN fidata diventa un punto di takeover WordPress · 8 storie