Briefing del 2026-06-30

Il tuo assistente di codifica AI esegue il repository prima che tu lo legga.

• Oracle Payments trasforma un file-read in furto di segreti
• Gamaredon nasconde la campagna in cloud e WinRAR
• Microsoft Defender diventa un passaggio per i ransomware
• Langflow diventa il varco per entrare e muoversi nella rete
• Le chiavi di recupero trasformano un furto in accesso persistente
• L’AI spinge bug e database oltre la revisione umana
• ALB resta esposto finché l’ispezione non è attiva
• L’ADC diventa il punto d’ingresso della rete
• Un repo clonato può aprire la porta alla cloud session
• Un’estensione AI può leggere la ricerca prima del motore
• Gli agent AI spostano il rischio sul trust delle tool
• I browser agentici cedono quando si rompe il contesto
• Un installatore finto porta al dominio intero sotto Akira
• EcoStruxure IT espone file del server via XXE
• Gli installer saltano il controllo del browser
• La macchina della disinformazione russa diventa un asset globale
• MISP corregge falle che attraversano i confini tra organizzazioni

Edizioni recenti

• lunedì 29 giugno 2026: Oracle Payments trasforma un file-read in furto di segreti · 13 storie
• domenica 28 giugno 2026: Le chiavi di recupero tengono aperti gli account · 1 storia
• sabato 27 giugno 2026: Un repo clonato può aprire la porta alla cloud session · 14 storie
• venerdì 26 giugno 2026: CL-STA-1062 passa ai backdoor su misura · 17 storie
• giovedì 25 giugno 2026: PeopleSoft esposto trasforma un pannello interno in un foothold di estorsione · 17 storie
• mercoledì 24 giugno 2026: PeopleSoft esposto trasforma un pannello interno in un foothold di estorsione · 19 storie
• martedì 23 giugno 2026: Una libreria FFmpeg espone molte app all’RCE · 20 storie