Briefing del 2026-07-11

Oggi il segnale più forte è che l’accesso compromesso vale più del singolo exploit.

• Upload innocui che diventano presa del server
• Jscrambler continua a spingere release malevole mentre scatta la bonifica
• Gitea trasforma un header in accesso totale ai repository
• GitHub diventa una mappa di ricognizione per gli attaccanti
• Roundcube diventa il varco per i mail server universitari
• Il driver firmato da Microsoft spegne le difese prima del ransomware
• Gli agent AI diventano un canale di infezione di massa
• Il passkey enrollment diventa il canale per il takeover
• Un repository di build è bastato per esporre chiavi cloud vive
• Un solo backdoor può distruggere e spiare
• ShareFile torna online, ma il taglio resta sui controller dei clienti
• Installer falsi e CDN rendono Silver Fox riutilizzabile su più settori
• Un solo request HTTP/3 può far cadere XQUIC
• La polizia diventa un archivio condiviso per due spie rivali
• La breccia in Odido passa dalla verifica, non dai sistemi
• Classic Web Client trasforma una mail in rischio di sessione

Edizioni recenti

• venerdì 10 luglio 2026: Roundcube diventa il varco per i mail server universitari · 19 storie
• giovedì 9 luglio 2026: Roundcube diventa il varco per i mail server universitari · 19 storie
• mercoledì 8 luglio 2026: Roundcube diventa il varco per i mail server universitari · 19 storie
• martedì 7 luglio 2026: Roundcube diventa il varco per i mail server universitari · 18 storie
• lunedì 6 luglio 2026: Il kernel Linux passa da bug locale a root su tutto il dispositivo · 15 storie
• domenica 5 luglio 2026: Poche gang dominano il mercato dell’estorsione ransomware · 4 storie
• sabato 4 luglio 2026: Il gateway che protegge la posta diventa il punto d’ingresso · 15 storie