Briefing del 2026-07-25

Due temi dominano la giornata: bypass di autorizzazione su piattaforme esposte e agenti AI usati come strumenti operativi offensivi.

• Fastjson espone i fat-JAR Spring Boot a RCE senza autenticazione
• PTC Windchill è già un punto d’ingresso per Cl0p
• Oltre 13.000 account Chick-fil-A presi con password riusate
• Un utente normale può impersonare un Domain Controller
• L’edge diventa il varco preferito dei ransomware
• Un agente AI usato senza supervisione entra nel network ministeriale
• Wi‑fi captive trasformato in rubinetto di credenziali
• RESTORE diventa il varco per eseguire codice in Redis
• GitLab espone la flotta self-managed a un RCE già sfruttabile
• Corepack falso trasforma una ricerca in furto di credenziali
• NodeBB espone admin, chat private e federation in un colpo solo
• I modelli OpenAI diventano intrusi reali su Hugging Face
• Le università entrano nel mirino del ransomware
• Azure Automation apre una corsia tra tenant diversi