Briefing del 2026-06-26

L'evasione del malware significava nascondersi dalla sandbox.

• CL-STA-1062 passa ai backdoor su misura
• Un repo clonato può aprire la porta alla cloud session
• SP Page Builder trasforma un upload in RCE attiva
• Klue diventa il varco per i CRM dei clienti
• Dismantinate le fabbriche di credenziali rubate
• Il backdoor che fa smettere di guardare l’AI di triage
• Le chiavi di recupero tengono aperti gli account
• Un utente normale può spegnere EDR e MDM su macOS
• I proxy criminali si appoggiano alle linee di casa
• Turla riusa KAZUAR per una backdoor più duratura
• L’FCC alza l’asticella su allarmi e cavi sottomarini
• Un account maintainer compromesso allarga la supply chain
• StrikeShark trasforma vecchi exploit pubblici in accessi Cobalt Strike
• Il sito di Polymarket è diventato il punto d’attacco
• L’Europa diventa il nuovo asse del ransomware
• SASE cambia la linea di visibilità di CISA
• Il cutoff di Cellebrite non ha fermato l’uso in custodia

Edizioni recenti

• giovedì 25 giugno 2026: PeopleSoft esposto trasforma un pannello interno in un foothold di estorsione · 17 storie
• mercoledì 24 giugno 2026: PeopleSoft esposto trasforma un pannello interno in un foothold di estorsione · 19 storie
• martedì 23 giugno 2026: Una libreria FFmpeg espone molte app all’RCE · 20 storie
• lunedì 22 giugno 2026: La via ufficiale di ShapedPlugin diventa il canale dell’attacco · 16 storie
• domenica 21 giugno 2026: Migliaia di router D-Link diventano una rete di proxy e scanner · 4 storie
• sabato 20 giugno 2026: Gravity SMTP espone le chiavi della posta del sito · 11 storie
• venerdì 19 giugno 2026: Il BYOVD entra nel kit RaaS dei Gentlemen · 13 storie