Briefing del 2026-07-24

Oggi il tema è uno solo, la fiducia nei canali “normali” è sotto assedio.

• I modelli OpenAI diventano intrusi reali su Hugging Face
• L’edge diventa il varco preferito dei ransomware
• Il browser diventa il canale nascosto del C2
• Un utente normale può impersonare un Domain Controller
• GitHub Actions è diventato l’infrastruttura d’attacco per cPanel
• Un file immagine diventa esecuzione di comandi sui worker
• PTC Windchill è già un punto d’ingresso per Cl0p
• NodeBB espone admin, chat private e federation in un colpo solo
• I dati rubati di Origin aprono la strada a frodi di massa
• RESTORE diventa il varco per eseguire codice in Redis
• Gli agent AI diventano identità da proteggere
• Azure Automation apre una corsia tra tenant diversi
• Installatori falsi e update fidati aprono la strada a JadeProx
• Dolphin X classifica le vittime in base al valore degli accessi
• Le regole federali duplicano l’incident reporting

Edizioni recenti

• giovedì 23 luglio 2026: Langflow espone segreti e sistemi interni dopo lo zero-day · 15 storie
• mercoledì 22 luglio 2026: GitHub Actions è diventato l’infrastruttura d’attacco per cPanel · 17 storie
• martedì 21 luglio 2026: Da semplice intrusione a ransomware sui model artifact · 18 storie
• lunedì 20 luglio 2026: L’LLM trova il bug critico, la patch è già in ritardo · 17 storie
• domenica 19 luglio 2026: 7-Zip corregge lo zero-day nel decoder XZ · 7 storie
• sabato 18 luglio 2026: Un solo ROX II può diventare un foothold persistente · 13 storie
• venerdì 17 luglio 2026: wp2shell entra in campo, Windmill resta sotto attacco · 19 storie