Briefing del 2026-06-23

• Una libreria FFmpeg espone molte app all’RCE
• Il PQC federale diventa un vincolo di procurement
• La via ufficiale di ShapedPlugin diventa il canale dell’attacco
• L’uscita dei dati è il vero punto cieco in AWS
• L’AI abbassa la soglia degli errori già presenti
• Klue diventa il varco per i CRM dei clienti
• FortiGate diventa una catena di raccolta e rivendita credenziali
• Migliaia di router D-Link diventano una rete di proxy e scanner
• Gravity SMTP espone le chiavi della posta del sito
• Microsoft 365 sposta il phishing nei flussi interni
• I ladri di credenziali vendono ora ricerche mirate
• Il BYOVD entra nel kit RaaS dei Gentlemen
• Dify lascia aperta una falla tra tenant anche dopo la patch
• Un leak da Tata espone la supply chain di Apple e Tesla
• WhatsApp diventa il canale per un RMM legittimo
• FortiBleed diventa un magazzino di credenziali operative
• Il broker di initial access è stato colpito, non spento
• L’AI sposta il rischio cyber sul business
• Un allarme nazionale falso erode la fiducia pubblica
• SINEC INS può trasformare un login in comando sul sistema operativo