Briefing del 2026-07-22

Buongiorno.

• GitHub Actions è diventato l’infrastruttura d’attacco per cPanel
• Da semplice intrusione a ransomware sui model artifact
• L’ERP diventa il varco per i dati HR
• Fairlife sotto ricatto: i backup non bastano più
• Qilin trasforma GlobalProtect in un accesso VPN valido
• L’IDE del developer diventa il varco della supply chain
• Kratos smantellato: la presa può svelare i clienti
• Un fornitore di 2.000 ospedali espone dati senza fermare i servizi
• Microsoft 365 Calendar diventa un canale C2 duraturo
• GeoServer diventa un punto di esecuzione per Rondo
• Snap-confine apre un varco a root su Ubuntu Desktop
• SELinux non basta: XFS espone il root locale
• Il sandbox del test diventa il nodo dell’intrusione
• CVE-2026-6875 passa dalle patch agli attacchi attivi
• Unbound porta il rischio sui resolver esposti
• La catena di fiducia con il fornitore diventa il vero bersaglio
• I toolchain AI diventano il nascondiglio del worm

Edizioni recenti

• martedì 21 luglio 2026: Da semplice intrusione a ransomware sui model artifact · 18 storie
• lunedì 20 luglio 2026: L’LLM trova il bug critico, la patch è già in ritardo · 17 storie
• domenica 19 luglio 2026: 7-Zip corregge lo zero-day nel decoder XZ · 7 storie
• sabato 18 luglio 2026: Un solo ROX II può diventare un foothold persistente · 13 storie
• venerdì 17 luglio 2026: wp2shell entra in campo, Windmill resta sotto attacco · 19 storie
• giovedì 16 luglio 2026: I package AsyncAPI infettano anche chi li importa · 19 storie
• mercoledì 15 luglio 2026: Secure Boot dipende dal passato, non solo dal certificato · 18 storie