Briefing del 2026-07-10

Oggi il tema comune è la fiducia, dove si rompe e chi può abusarne.

• Roundcube diventa il varco per i mail server universitari
• Un server esposto mostra il mercato dei webshell rubati
• Gitea trasforma un header in accesso totale ai repository
• Una release npm compromette 17 package Injective
• L'extradizione riapre i conti del caso Ryuk
• Un solo backdoor può distruggere e spiare
• Il passkey enrollment diventa il canale per il takeover
• Il gateway AI compromesso vale più del miner che ospita
• Un solo request HTTP/3 può far cadere XQUIC
• GitHub diventa la fabbrica dei pseudo-versioni malevoli
• The Gentlemen passa a una RaaS scalabile
• Un repository di build è bastato per esporre chiavi cloud vive
• 6,9 milioni di driver’s license alimentano un mercato di frodi riusabili
• Cyber Shield mette la fiducia al centro della difesa nazionale
• Gli agent AI diventano un canale di infezione di massa
• ShareFile torna online, ma il taglio resta sui controller dei clienti
• Il driver firmato da Microsoft spegne le difese prima del ransomware
• La polizia diventa un archivio condiviso per due spie rivali
• Il prompt di approvazione diventa la falla