Briefing del 2026-06-29

• Oracle Payments trasforma un file-read in furto di segreti
• Gamaredon nasconde la campagna in cloud e WinRAR
• La console SimpleHelp diventa un canale fidato per tutta la flotta
• Le chiavi di recupero trasformano un furto in accesso persistente
• Signal passa dal furto di codici al furto della chiave di recupero
• L’AI spinge bug e database oltre la revisione umana
• L’accesso ai modelli frontier passa dal via libera politico
• La Corte limita le geofence e alza la soglia per i location history
• SzafirHost fidarsi del parser sbagliato apre la strada all’RCE
• n8n corregge falle che rompono la fiducia tra utenti e workflow
• Un installatore finto porta al dominio intero sotto Akira
• Zoho WorkDrive diventa il canale segreto di Mustang Panda
• La macchina della disinformazione russa diventa un asset globale