Briefing del 2026-07-02

Quando l'AI si inventa il dominio di un fornitore, spesso l'attaccante lo ha già registrato e ti aspetta lì.

• FortiGate rubati diventano accesso al ransomware
• Oracle E-Business Suite diventa un bersaglio di massa
• I PoC su GitHub diventano il payload
• Fable 5 torna online, ma con filtri di compliance
• AI e fuzzing industrializzano i PoC pubblici
• Poche gang dominano il mercato dell’estorsione ransomware
• MFA salta quando Azure CLI usa un vecchio OAuth
• I domini inventati dall’LLM diventano infrastruttura d’attacco
• Una rete di installer falsi usa ScreenConnect come copertura
• ToddyCat trasforma una sessione Gmail in accesso persistente
• ClickFix sposta l’esecuzione dentro il gesto dell’utente
• Blogspot e PowerShell aggirano i controlli su PureLog Stealer
• ColdFusion e Campaign Classic aprono la strada al code execution
• WebKit pulito, ma il vero salto resta nel kernel
• Cursor rompe il sandbox e apre la macchina ai comandi iniettati
• I browser agentici cedono quando si rompe il contesto
• The Gentlemen passa a una RaaS scalabile
• Un link Proton Drive fa passare il ransomware per una consegna sicura
• Il phishing per Microsoft 365 diventa accesso persistente