Briefing del 2026-07-03

Nel tuo cluster Kubernetes, la posizione di rete non è un confine di sicurezza.

• NetScaler espone più ruoli, non solo SAML IdP
• Il gateway che protegge la posta diventa il punto d’ingresso
• FortiGate rubati diventano accesso al ransomware
• Poche gang dominano il mercato dell’estorsione ransomware
• I PoC su GitHub diventano il payload
• Un proxy broker cade e colpisce più campagne insieme
• Cursor rompe il sandbox e apre la macchina ai comandi iniettati
• AI e fuzzing industrializzano i PoC pubblici
• I browser agentici cedono quando si rompe il contesto
• Il phishing per Microsoft 365 diventa accesso persistente
• Argo CD espone il piano di deploy al cluster
• Medtronic notifica 3,8 milioni di persone dopo la breccia
• Armored Likho alza la posta con loader generati da AI
• Un link Proton Drive fa passare il ransomware per una consegna sicura
• GitHub Enterprise Server nasconde un permesso OAuth troppo ampio
• La supply chain npm si nasconde nell’installazione
• Qilin concentra il mercato del ransomware
• Il container non ferma il file read in Catalyst Center
• Sorvegliati mentre indagavano sullo spyware

Edizioni recenti

• giovedì 2 luglio 2026: FortiGate rubati diventano accesso al ransomware · 19 storie
• mercoledì 1 luglio 2026: WebKit pulito, ma il vero salto resta nel kernel · 18 storie
• martedì 30 giugno 2026: Oracle Payments trasforma un file-read in furto di segreti · 17 storie
• lunedì 29 giugno 2026: Oracle Payments trasforma un file-read in furto di segreti · 13 storie
• domenica 28 giugno 2026: Le chiavi di recupero tengono aperti gli account · 1 storia
• sabato 27 giugno 2026: Un repo clonato può aprire la porta alla cloud session · 14 storie
• venerdì 26 giugno 2026: CL-STA-1062 passa ai backdoor su misura · 17 storie