Briefing del 2026-06-27

• Un repo clonato può aprire la porta alla cloud session
• CL-STA-1062 passa ai backdoor su misura
• Signal passa dal furto di codici al furto della chiave di recupero
• StrikeShark trasforma vecchi exploit pubblici in accessi Cobalt Strike
• L’FCC alza l’asticella su allarmi e cavi sottomarini
• Turla riusa KAZUAR per una backdoor più duratura
• SP Page Builder trasforma un upload in RCE attiva
• Un account maintainer compromesso allarga la supply chain
• Klue diventa il varco per i CRM dei clienti
• Il sito di Polymarket è diventato il punto d’attacco
• Dismantinate le fabbriche di credenziali rubate
• Le chiavi di recupero tengono aperti gli account
• L’Europa diventa il nuovo asse del ransomware
• La coda da gestire diventa il vero collo di bottiglia