Briefing del 2026-07-20

L'esca non ha più bisogno di un click umano.

• L’LLM trova il bug critico, la patch è già in ritardo
• Da semplice intrusione a ransomware sui model artifact
• Un server esposto rivela una pipeline di phishing riusabile
• wp2shell entra in campo, Windmill resta sotto attacco
• L’ERP diventa il varco per i dati HR
• L’IDE del developer diventa il varco della supply chain
• Un fornitore di 2.000 ospedali espone dati senza fermare i servizi
• CVE-2026-6875 passa dalle patch agli attacchi attivi
• Microsoft 365 Calendar diventa un canale C2 duraturo
• OpenSSL corregge un DoS invisibile ai normali scanner
• Le telecamere esposte diventano ISR persistente per Mosca
• Su alcuni Dell, il patch di luglio spegne i PC
• Cruciferra vende l’evasione come servizio
• Gli agenti AI diventano il nuovo bersaglio di FakeGit
• Un laboratorio esposto mostra phishing industrializzato con AI
• Gemini CLI diventa un operatore persistente del botnet
• Il canale di update di ViPNet diventa la via di accesso