Briefing del 2026-07-09

Il click di approvazione non è più un controllo di sicurezza.

• Roundcube diventa il varco per i mail server universitari
• Gli ORB diventano infrastruttura condivisa per spionaggio
• Un solo aggiornamento non basta su UniFi OS
• Una release npm compromette 17 package Injective
• Il prompt di approvazione diventa la falla
• GitHub diventa una mappa di ricognizione per gli attaccanti
• Il passkey enrollment diventa il canale per il takeover
• Il driver firmato da Microsoft spegne le difese prima del ransomware
• I contenuti del sito possono spingere un agente a pagare
• Il furto di codice Accenture può diventare accesso cloud
• Il kernel Linux diventa una via di fuga dal container
• Un solo backdoor può distruggere e spiare
• npm v12 spegne i script di installazione automatici
• La fiducia nei SaaS diventa il varco per rubare account Google
• Cyber Shield mette la fiducia al centro della difesa nazionale
• 6,9 milioni di driver’s license alimentano un mercato di frodi riusabili
• Il gateway AI compromesso vale più del miner che ospita
• Un software civile può diventare un’arma strategica
• FortiGate resta esposto anche dopo la patch

Edizioni recenti

• mercoledì 8 luglio 2026: Roundcube diventa il varco per i mail server universitari · 19 storie
• martedì 7 luglio 2026: Roundcube diventa il varco per i mail server universitari · 18 storie
• lunedì 6 luglio 2026: Il kernel Linux passa da bug locale a root su tutto il dispositivo · 15 storie
• domenica 5 luglio 2026: Poche gang dominano il mercato dell’estorsione ransomware · 4 storie
• sabato 4 luglio 2026: Il gateway che protegge la posta diventa il punto d’ingresso · 15 storie
• venerdì 3 luglio 2026: NetScaler espone più ruoli, non solo SAML IdP · 19 storie
• giovedì 2 luglio 2026: FortiGate rubati diventano accesso al ransomware · 19 storie