Briefing del 2026-07-14

Le passkey non vengono violate.

• I package AsyncAPI infettano anche chi li importa
• Londra e Bruxelles trasformano Turla in bersaglio finanziario
• Mac notarizzato e firmato diventa il canale per rubare credenziali
• Il fronte dei ransomware si sposta sui fornitori di copertura
• Jscrambler continua a spingere release malevole mentre scatta la bonifica
• Upload innocui che diventano presa del server
• Entra registra il controllo credenziali senza un sign-in riuscito
• Claude per Chrome resta aggirabile da altre estensioni
• OAuth e integrazioni fidate trasformano Salesforce in un varco persistente
• La vera minaccia è il bluff sul leak site
• RabbitMQ espone la chiave OAuth e rompe i confini tra tenant
• LabubaRAT punta a diventare un foothold riusabile
• Un solo backdoor può distruggere e spiare
• Colpita l’infrastruttura che rende credibili le truffe telefoniche
• Il DoD rallenta il controllo terzo sui fornitori CUI

Edizioni recenti

• lunedì 13 luglio 2026: Londra e Bruxelles trasformano Turla in bersaglio finanziario · 16 storie
• domenica 12 luglio 2026: Upload innocui che diventano presa del server · 6 storie
• sabato 11 luglio 2026: Upload innocui che diventano presa del server · 16 storie
• venerdì 10 luglio 2026: Roundcube diventa il varco per i mail server universitari · 19 storie
• giovedì 9 luglio 2026: Roundcube diventa il varco per i mail server universitari · 19 storie
• mercoledì 8 luglio 2026: Roundcube diventa il varco per i mail server universitari · 19 storie
• martedì 7 luglio 2026: Roundcube diventa il varco per i mail server universitari · 18 storie