Briefing del 2026-07-27

Il vero rischio degli agenti AI non è il prompt injection.

• Fastjson espone i fat-JAR Spring Boot a RCE senza autenticazione
• Un agente AI usato senza supervisione entra nel network ministeriale
• Dysphoria sposta il C2 su blockchain e relay infetti
• PTC Windchill è già un punto d’ingresso per Cl0p
• Un utente normale può impersonare un Domain Controller
• LockBit cade quando salta la fiducia degli affiliati
• Heapdump Spring Boot che espone segreti backend
• EDR-kill diventa routine nel ransomware
• Un solo breach travolge sette clienti sanitari di MCBS
• Le rootkit eBPF falsificano ciò che vede il SOC
• Serv-U non contiene il danno se cade un admin delegato
• Cruciferra vende l’evasione come servizio
• Il Wi‑Fi dell’hotel diventa un punto di furto credenziali
• La difesa della supply chain passa dal ritardo
• Dependabot rallenta per non promuovere release avvelenate
• I grandi vendor spingono l’AI open come default di difesa