Briefing del 2026-07-13

Oggi il punto caldo è Android.

• Londra e Bruxelles trasformano Turla in bersaglio finanziario
• Upload innocui che diventano presa del server
• Mac notarizzato e firmato diventa il canale per rubare credenziali
• Il passkey enrollment diventa il canale per il takeover
• Jscrambler continua a spingere release malevole mentre scatta la bonifica
• Un solo backdoor può distruggere e spiare
• Toolkit AiTM esposto, la soglia per bypassare MFA crolla
• Il fronte dei ransomware si sposta sui fornitori di copertura
• Entra registra il controllo credenziali senza un sign-in riuscito
• Un repository di build è bastato per esporre chiavi cloud vive
• Scansioni distribuite cercando MCP e credenziali AI esposte
• RabbitMQ espone la chiave OAuth e rompe i confini tra tenant
• ShareFile torna online, ma il taglio resta sui controller dei clienti
• I negoziatori ransomware entrano nel perimetro di fiducia
• ShareFile chiede lo stop dei Storage Zone Controllers Windows
• La polizia diventa un archivio condiviso per due spie rivali

Edizioni recenti

• domenica 12 luglio 2026: Upload innocui che diventano presa del server · 6 storie
• sabato 11 luglio 2026: Upload innocui che diventano presa del server · 16 storie
• venerdì 10 luglio 2026: Roundcube diventa il varco per i mail server universitari · 19 storie
• giovedì 9 luglio 2026: Roundcube diventa il varco per i mail server universitari · 19 storie
• mercoledì 8 luglio 2026: Roundcube diventa il varco per i mail server universitari · 19 storie
• martedì 7 luglio 2026: Roundcube diventa il varco per i mail server universitari · 18 storie
• lunedì 6 luglio 2026: Il kernel Linux passa da bug locale a root su tutto il dispositivo · 15 storie