Briefing del 2026-07-11

Oggi il segnale più forte è che l’accesso compromesso vale più del singolo exploit.

• Upload innocui che diventano presa del server
• Jscrambler continua a spingere release malevole mentre scatta la bonifica
• Gitea trasforma un header in accesso totale ai repository
• GitHub diventa una mappa di ricognizione per gli attaccanti
• Roundcube diventa il varco per i mail server universitari
• Il driver firmato da Microsoft spegne le difese prima del ransomware
• Gli agent AI diventano un canale di infezione di massa
• Il passkey enrollment diventa il canale per il takeover
• Un repository di build è bastato per esporre chiavi cloud vive
• Un solo backdoor può distruggere e spiare
• ShareFile torna online, ma il taglio resta sui controller dei clienti
• Installer falsi e CDN rendono Silver Fox riutilizzabile su più settori
• Un solo request HTTP/3 può far cadere XQUIC
• La polizia diventa un archivio condiviso per due spie rivali
• La breccia in Odido passa dalla verifica, non dai sistemi
• Classic Web Client trasforma una mail in rischio di sessione