Briefing del 2026-07-17

• wp2shell entra in campo, Windmill resta sotto attacco
• La segregazione eredita un buco di fiducia in Abbott
• GoSerpent ritorna con proxy e data staging su network share
• Un solo ROX II può diventare un foothold persistente
• Un prompt basta per arrivare al dominio, GPT-Red lo addestra a resistere
• Gli agent AI diventano identità autonome
• Secure Boot dipende dal passato, non solo dal certificato
• Un downloader diventa un framework remoto per rubare wallet
• Firme valide, malware distribuito come software legittimo
• Un password forzato sblocca Keychain, browser e wallet
• Mac notarizzato e firmato diventa il canale per rubare credenziali
• Zoom e Splunk aprono due vie diverse al breach
• Dal bastone delle sanzioni al processo per i hosting criminali
• Spirals comprime l’intera estorsione in meno di un giorno
• Gold Eagle mette in coda le vulnerabilità per tutta la macchina federale
• La produzione Fairlife si ferma e colpisce la supply chain dei retailer
• Anubis usa NetScaler come primo varco del ransomware
• I metadati fidati diventano il punto di attacco degli agenti AI
• n8n espone il piano di automazione a code execution e falsi trigger