Briefing del 2026-07-10

Oggi il tema comune è la fiducia, dove si rompe e chi può abusarne.

• Roundcube diventa il varco per i mail server universitari
• Un server esposto mostra il mercato dei webshell rubati
• Gitea trasforma un header in accesso totale ai repository
• Una release npm compromette 17 package Injective
• L'extradizione riapre i conti del caso Ryuk
• Un solo backdoor può distruggere e spiare
• Il passkey enrollment diventa il canale per il takeover
• Il gateway AI compromesso vale più del miner che ospita
• Un solo request HTTP/3 può far cadere XQUIC
• GitHub diventa la fabbrica dei pseudo-versioni malevoli
• The Gentlemen passa a una RaaS scalabile
• Un repository di build è bastato per esporre chiavi cloud vive
• 6,9 milioni di driver’s license alimentano un mercato di frodi riusabili
• Cyber Shield mette la fiducia al centro della difesa nazionale
• Gli agent AI diventano un canale di infezione di massa
• ShareFile torna online, ma il taglio resta sui controller dei clienti
• Il driver firmato da Microsoft spegne le difese prima del ransomware
• La polizia diventa un archivio condiviso per due spie rivali
• Il prompt di approvazione diventa la falla

Edizioni recenti

• giovedì 9 luglio 2026: Roundcube diventa il varco per i mail server universitari · 19 storie
• mercoledì 8 luglio 2026: Roundcube diventa il varco per i mail server universitari · 19 storie
• martedì 7 luglio 2026: Roundcube diventa il varco per i mail server universitari · 18 storie
• lunedì 6 luglio 2026: Il kernel Linux passa da bug locale a root su tutto il dispositivo · 15 storie
• domenica 5 luglio 2026: Poche gang dominano il mercato dell’estorsione ransomware · 4 storie
• sabato 4 luglio 2026: Il gateway che protegge la posta diventa il punto d’ingresso · 15 storie
• venerdì 3 luglio 2026: NetScaler espone più ruoli, non solo SAML IdP · 19 storie