Briefing del 2026-06-30

Il tuo assistente di codifica AI esegue il repository prima che tu lo legga.

• Oracle Payments trasforma un file-read in furto di segreti
• Gamaredon nasconde la campagna in cloud e WinRAR
• Microsoft Defender diventa un passaggio per i ransomware
• Langflow diventa il varco per entrare e muoversi nella rete
• Le chiavi di recupero trasformano un furto in accesso persistente
• L’AI spinge bug e database oltre la revisione umana
• ALB resta esposto finché l’ispezione non è attiva
• L’ADC diventa il punto d’ingresso della rete
• Un repo clonato può aprire la porta alla cloud session
• Un’estensione AI può leggere la ricerca prima del motore
• Gli agent AI spostano il rischio sul trust delle tool
• I browser agentici cedono quando si rompe il contesto
• Un installatore finto porta al dominio intero sotto Akira
• EcoStruxure IT espone file del server via XXE
• Gli installer saltano il controllo del browser
• La macchina della disinformazione russa diventa un asset globale
• MISP corregge falle che attraversano i confini tra organizzazioni