Briefing del 2026-07-17

• wp2shell entra in campo, Windmill resta sotto attacco
• La segregazione eredita un buco di fiducia in Abbott
• GoSerpent ritorna con proxy e data staging su network share
• Un solo ROX II può diventare un foothold persistente
• Un prompt basta per arrivare al dominio, GPT-Red lo addestra a resistere
• Gli agent AI diventano identità autonome
• Secure Boot dipende dal passato, non solo dal certificato
• Un downloader diventa un framework remoto per rubare wallet
• Firme valide, malware distribuito come software legittimo
• Un password forzato sblocca Keychain, browser e wallet
• Mac notarizzato e firmato diventa il canale per rubare credenziali
• Zoom e Splunk aprono due vie diverse al breach
• Dal bastone delle sanzioni al processo per i hosting criminali
• Spirals comprime l’intera estorsione in meno di un giorno
• Gold Eagle mette in coda le vulnerabilità per tutta la macchina federale
• La produzione Fairlife si ferma e colpisce la supply chain dei retailer
• Anubis usa NetScaler come primo varco del ransomware
• I metadati fidati diventano il punto di attacco degli agenti AI
• n8n espone il piano di automazione a code execution e falsi trigger

Edizioni recenti

• giovedì 16 luglio 2026: I package AsyncAPI infettano anche chi li importa · 19 storie
• mercoledì 15 luglio 2026: I package AsyncAPI infettano anche chi li importa · 18 storie
• martedì 14 luglio 2026: I package AsyncAPI infettano anche chi li importa · 15 storie
• lunedì 13 luglio 2026: Londra e Bruxelles trasformano Turla in bersaglio finanziario · 16 storie
• domenica 12 luglio 2026: Upload innocui che diventano presa del server · 6 storie
• sabato 11 luglio 2026: Upload innocui che diventano presa del server · 16 storie
• venerdì 10 luglio 2026: Roundcube diventa il varco per i mail server universitari · 19 storie