Briefing del 2026-07-18

Oggi il messaggio è semplice, fiducia e raggiungibilità sono sotto attacco.

• Un solo ROX II può diventare un foothold persistente
• La produzione Fairlife si ferma e colpisce la supply chain dei retailer
• La segregazione eredita un buco di fiducia in Abbott
• Un incolla in Run-box basta a svuotare browser e cloud
• Gold Eagle mette in coda le vulnerabilità per tutta la macchina federale
• Spirals comprime l’intera estorsione in meno di un giorno
• OpenSSL corregge un DoS invisibile ai normali scanner
• Firme valide, malware distribuito come software legittimo
• Test di codice finti, payload nascosto nelle SVG
• GoSerpent ritorna con proxy e data staging su network share
• 7-Zip corregge lo zero-day nel decoder XZ
• Zoom e Splunk aprono due vie diverse al breach
• Adobe Experience Manager corregge un varco di scrittura senza login

Edizioni recenti

• venerdì 17 luglio 2026: wp2shell entra in campo, Windmill resta sotto attacco · 19 storie
• giovedì 16 luglio 2026: I package AsyncAPI infettano anche chi li importa · 19 storie
• mercoledì 15 luglio 2026: I package AsyncAPI infettano anche chi li importa · 18 storie
• martedì 14 luglio 2026: I package AsyncAPI infettano anche chi li importa · 15 storie
• lunedì 13 luglio 2026: Londra e Bruxelles trasformano Turla in bersaglio finanziario · 16 storie
• domenica 12 luglio 2026: Upload innocui che diventano presa del server · 6 storie
• sabato 11 luglio 2026: Upload innocui che diventano presa del server · 16 storie