Briefing del 2026-07-13

Oggi il punto caldo è Android.

• Londra e Bruxelles trasformano Turla in bersaglio finanziario
• Upload innocui che diventano presa del server
• Mac notarizzato e firmato diventa il canale per rubare credenziali
• Il passkey enrollment diventa il canale per il takeover
• Jscrambler continua a spingere release malevole mentre scatta la bonifica
• Un solo backdoor può distruggere e spiare
• Toolkit AiTM esposto, la soglia per bypassare MFA crolla
• Il fronte dei ransomware si sposta sui fornitori di copertura
• Entra registra il controllo credenziali senza un sign-in riuscito
• Un repository di build è bastato per esporre chiavi cloud vive
• Scansioni distribuite cercando MCP e credenziali AI esposte
• RabbitMQ espone la chiave OAuth e rompe i confini tra tenant
• ShareFile torna online, ma il taglio resta sui controller dei clienti
• I negoziatori ransomware entrano nel perimetro di fiducia
• ShareFile chiede lo stop dei Storage Zone Controllers Windows
• La polizia diventa un archivio condiviso per due spie rivali