Briefing del 2026-07-09

Il click di approvazione non è più un controllo di sicurezza.

• Roundcube diventa il varco per i mail server universitari
• Gli ORB diventano infrastruttura condivisa per spionaggio
• Un solo aggiornamento non basta su UniFi OS
• Una release npm compromette 17 package Injective
• Il prompt di approvazione diventa la falla
• GitHub diventa una mappa di ricognizione per gli attaccanti
• Il passkey enrollment diventa il canale per il takeover
• Il driver firmato da Microsoft spegne le difese prima del ransomware
• I contenuti del sito possono spingere un agente a pagare
• Il furto di codice Accenture può diventare accesso cloud
• Il kernel Linux diventa una via di fuga dal container
• Un solo backdoor può distruggere e spiare
• npm v12 spegne i script di installazione automatici
• La fiducia nei SaaS diventa il varco per rubare account Google
• Cyber Shield mette la fiducia al centro della difesa nazionale
• 6,9 milioni di driver’s license alimentano un mercato di frodi riusabili
• Il gateway AI compromesso vale più del miner che ospita
• Un software civile può diventare un’arma strategica
• FortiGate resta esposto anche dopo la patch