Briefing del 2026-06-23

• Una libreria FFmpeg espone molte app all’RCE
• Il PQC federale diventa un vincolo di procurement
• La via ufficiale di ShapedPlugin diventa il canale dell’attacco
• L’uscita dei dati è il vero punto cieco in AWS
• L’AI abbassa la soglia degli errori già presenti
• Klue diventa il varco per i CRM dei clienti
• FortiGate diventa una catena di raccolta e rivendita credenziali
• Migliaia di router D-Link diventano una rete di proxy e scanner
• Gravity SMTP espone le chiavi della posta del sito
• Microsoft 365 sposta il phishing nei flussi interni
• I ladri di credenziali vendono ora ricerche mirate
• Il BYOVD entra nel kit RaaS dei Gentlemen
• Dify lascia aperta una falla tra tenant anche dopo la patch
• Un leak da Tata espone la supply chain di Apple e Tesla
• WhatsApp diventa il canale per un RMM legittimo
• FortiBleed diventa un magazzino di credenziali operative
• Il broker di initial access è stato colpito, non spento
• L’AI sposta il rischio cyber sul business
• Un allarme nazionale falso erode la fiducia pubblica
• SINEC INS può trasformare un login in comando sul sistema operativo

Edizioni recenti

• lunedì 22 giugno 2026: La via ufficiale di ShapedPlugin diventa il canale dell’attacco · 16 storie
• domenica 21 giugno 2026: Migliaia di router D-Link diventano una rete di proxy e scanner · 4 storie
• sabato 20 giugno 2026: Gravity SMTP espone le chiavi della posta del sito · 11 storie
• venerdì 19 giugno 2026: Il BYOVD entra nel kit RaaS dei Gentlemen · 13 storie
• giovedì 18 giugno 2026: La via ufficiale di ShapedPlugin diventa il canale dell’attacco · 17 storie
• mercoledì 17 giugno 2026: Un porto può fermarsi senza toccare i sistemi industriali · 16 storie
• martedì 16 giugno 2026: Un porto può fermarsi senza toccare i sistemi industriali · 19 storie