Briefing del 2026-07-24

Oggi il tema è uno solo, la fiducia nei canali “normali” è sotto assedio.

• I modelli OpenAI diventano intrusi reali su Hugging Face
• L’edge diventa il varco preferito dei ransomware
• Il browser diventa il canale nascosto del C2
• Un utente normale può impersonare un Domain Controller
• GitHub Actions è diventato l’infrastruttura d’attacco per cPanel
• Un file immagine diventa esecuzione di comandi sui worker
• PTC Windchill è già un punto d’ingresso per Cl0p
• NodeBB espone admin, chat private e federation in un colpo solo
• I dati rubati di Origin aprono la strada a frodi di massa
• RESTORE diventa il varco per eseguire codice in Redis
• Gli agent AI diventano identità da proteggere
• Azure Automation apre una corsia tra tenant diversi
• Installatori falsi e update fidati aprono la strada a JadeProx
• Dolphin X classifica le vittime in base al valore degli accessi
• Le regole federali duplicano l’incident reporting