Briefing del 2026-07-14

Le passkey non vengono violate.

• I package AsyncAPI infettano anche chi li importa
• Londra e Bruxelles trasformano Turla in bersaglio finanziario
• Mac notarizzato e firmato diventa il canale per rubare credenziali
• Il fronte dei ransomware si sposta sui fornitori di copertura
• Jscrambler continua a spingere release malevole mentre scatta la bonifica
• Upload innocui che diventano presa del server
• Entra registra il controllo credenziali senza un sign-in riuscito
• Claude per Chrome resta aggirabile da altre estensioni
• OAuth e integrazioni fidate trasformano Salesforce in un varco persistente
• La vera minaccia è il bluff sul leak site
• RabbitMQ espone la chiave OAuth e rompe i confini tra tenant
• LabubaRAT punta a diventare un foothold riusabile
• Un solo backdoor può distruggere e spiare
• Colpita l’infrastruttura che rende credibili le truffe telefoniche
• Il DoD rallenta il controllo terzo sui fornitori CUI