Briefing del 2026-06-29

• Oracle Payments trasforma un file-read in furto di segreti
• Gamaredon nasconde la campagna in cloud e WinRAR
• La console SimpleHelp diventa un canale fidato per tutta la flotta
• Le chiavi di recupero trasformano un furto in accesso persistente
• Signal passa dal furto di codici al furto della chiave di recupero
• L’AI spinge bug e database oltre la revisione umana
• L’accesso ai modelli frontier passa dal via libera politico
• La Corte limita le geofence e alza la soglia per i location history
• SzafirHost fidarsi del parser sbagliato apre la strada all’RCE
• n8n corregge falle che rompono la fiducia tra utenti e workflow
• Un installatore finto porta al dominio intero sotto Akira
• Zoho WorkDrive diventa il canale segreto di Mustang Panda
• La macchina della disinformazione russa diventa un asset globale

Edizioni recenti

• domenica 28 giugno 2026: Le chiavi di recupero tengono aperti gli account · 1 storia
• sabato 27 giugno 2026: Un repo clonato può aprire la porta alla cloud session · 14 storie
• venerdì 26 giugno 2026: CL-STA-1062 passa ai backdoor su misura · 17 storie
• giovedì 25 giugno 2026: PeopleSoft esposto trasforma un pannello interno in un foothold di estorsione · 17 storie
• mercoledì 24 giugno 2026: PeopleSoft esposto trasforma un pannello interno in un foothold di estorsione · 19 storie
• martedì 23 giugno 2026: Una libreria FFmpeg espone molte app all’RCE · 20 storie
• lunedì 22 giugno 2026: La via ufficiale di ShapedPlugin diventa il canale dell’attacco · 16 storie