Briefing del 2026-06-26

L'evasione del malware significava nascondersi dalla sandbox.

• CL-STA-1062 passa ai backdoor su misura
• Un repo clonato può aprire la porta alla cloud session
• SP Page Builder trasforma un upload in RCE attiva
• Klue diventa il varco per i CRM dei clienti
• Dismantinate le fabbriche di credenziali rubate
• Il backdoor che fa smettere di guardare l’AI di triage
• Le chiavi di recupero tengono aperti gli account
• Un utente normale può spegnere EDR e MDM su macOS
• I proxy criminali si appoggiano alle linee di casa
• Turla riusa KAZUAR per una backdoor più duratura
• L’FCC alza l’asticella su allarmi e cavi sottomarini
• Un account maintainer compromesso allarga la supply chain
• StrikeShark trasforma vecchi exploit pubblici in accessi Cobalt Strike
• Il sito di Polymarket è diventato il punto d’attacco
• L’Europa diventa il nuovo asse del ransomware
• SASE cambia la linea di visibilità di CISA
• Il cutoff di Cellebrite non ha fermato l’uso in custodia