Briefing del 2026-06-25

Un utente Mac standard può disattivare la tua protezione degli endpoint.

• PeopleSoft esposto trasforma un pannello interno in un foothold di estorsione
• Dismantinate le fabbriche di credenziali rubate
• Un utente normale può spegnere EDR e MDM su macOS
• KongTuke affitta accessi silenziosi ai ransomware crew
• Il backdoor che fa smettere di guardare l’AI di triage
• Il vero punto debole è il servizio desk, non i sistemi
• FortiGate diventa una catena di raccolta e rivendita credenziali
• GEN3C espone l’inference port a RCE senza credenziali
• I pull request diventano un varco di supply chain
• Il cutoff di Cellebrite non ha fermato l’uso in custodia
• La rete di scam perde il suo backend cloud
• Turla riusa KAZUAR per una backdoor più duratura
• I browser agentici cedono quando si rompe il contesto
• Un’estensione Edge porta il malware fuori dal browser
• Il marketplace di OpenClaw diventa un canale per rubare segreti
• I proxy criminali si appoggiano alle linee di casa
• Market0Day non era un’inserzione: vendeva attrezzi d’attacco