Briefing del 2026-07-03

Nel tuo cluster Kubernetes, la posizione di rete non è un confine di sicurezza.

• NetScaler espone più ruoli, non solo SAML IdP
• Il gateway che protegge la posta diventa il punto d’ingresso
• FortiGate rubati diventano accesso al ransomware
• Poche gang dominano il mercato dell’estorsione ransomware
• I PoC su GitHub diventano il payload
• Un proxy broker cade e colpisce più campagne insieme
• Cursor rompe il sandbox e apre la macchina ai comandi iniettati
• AI e fuzzing industrializzano i PoC pubblici
• I browser agentici cedono quando si rompe il contesto
• Il phishing per Microsoft 365 diventa accesso persistente
• Argo CD espone il piano di deploy al cluster
• Medtronic notifica 3,8 milioni di persone dopo la breccia
• Armored Likho alza la posta con loader generati da AI
• Un link Proton Drive fa passare il ransomware per una consegna sicura
• GitHub Enterprise Server nasconde un permesso OAuth troppo ampio
• La supply chain npm si nasconde nell’installazione
• Qilin concentra il mercato del ransomware
• Il container non ferma il file read in Catalyst Center
• Sorvegliati mentre indagavano sullo spyware