Briefing del 2026-06-27

• Un repo clonato può aprire la porta alla cloud session
• CL-STA-1062 passa ai backdoor su misura
• Signal passa dal furto di codici al furto della chiave di recupero
• StrikeShark trasforma vecchi exploit pubblici in accessi Cobalt Strike
• L’FCC alza l’asticella su allarmi e cavi sottomarini
• Turla riusa KAZUAR per una backdoor più duratura
• SP Page Builder trasforma un upload in RCE attiva
• Un account maintainer compromesso allarga la supply chain
• Klue diventa il varco per i CRM dei clienti
• Il sito di Polymarket è diventato il punto d’attacco
• Dismantinate le fabbriche di credenziali rubate
• Le chiavi di recupero tengono aperti gli account
• L’Europa diventa il nuovo asse del ransomware
• La coda da gestire diventa il vero collo di bottiglia

Edizioni recenti

• venerdì 26 giugno 2026: CL-STA-1062 passa ai backdoor su misura · 17 storie
• giovedì 25 giugno 2026: PeopleSoft esposto trasforma un pannello interno in un foothold di estorsione · 17 storie
• mercoledì 24 giugno 2026: PeopleSoft esposto trasforma un pannello interno in un foothold di estorsione · 19 storie
• martedì 23 giugno 2026: Una libreria FFmpeg espone molte app all’RCE · 20 storie
• lunedì 22 giugno 2026: La via ufficiale di ShapedPlugin diventa il canale dell’attacco · 16 storie
• domenica 21 giugno 2026: Migliaia di router D-Link diventano una rete di proxy e scanner · 4 storie
• sabato 20 giugno 2026: Gravity SMTP espone le chiavi della posta del sito · 11 storie