Briefing del 2026-07-19

Se lo stealer arriva alle cartelle sincronizzate, non è più un furto di credenziali.

• 7-Zip corregge lo zero-day nel decoder XZ
• wp2shell entra in campo, Windmill resta sotto attacco
• Il canale di update di ViPNet diventa la via di accesso
• Un incolla in Run-box basta a svuotare browser e cloud
• Scans nuovi su Hikvision riducono il costo del reconnaissance
• UAC-0145 sposta l’infezione sul comando eseguito dall’utente
• Patch fuori ciclo su NGINX e BIG-IP

Edizioni recenti

• sabato 18 luglio 2026: Un solo ROX II può diventare un foothold persistente · 13 storie
• venerdì 17 luglio 2026: wp2shell entra in campo, Windmill resta sotto attacco · 19 storie
• giovedì 16 luglio 2026: I package AsyncAPI infettano anche chi li importa · 19 storie
• mercoledì 15 luglio 2026: I package AsyncAPI infettano anche chi li importa · 18 storie
• martedì 14 luglio 2026: I package AsyncAPI infettano anche chi li importa · 15 storie
• lunedì 13 luglio 2026: Londra e Bruxelles trasformano Turla in bersaglio finanziario · 16 storie
• domenica 12 luglio 2026: Upload innocui che diventano presa del server · 6 storie