Briefing del 2026-07-27

Il vero rischio degli agenti AI non è il prompt injection.

• Fastjson espone i fat-JAR Spring Boot a RCE senza autenticazione
• Un agente AI usato senza supervisione entra nel network ministeriale
• Dysphoria sposta il C2 su blockchain e relay infetti
• PTC Windchill è già un punto d’ingresso per Cl0p
• Un utente normale può impersonare un Domain Controller
• LockBit cade quando salta la fiducia degli affiliati
• Heapdump Spring Boot che espone segreti backend
• EDR-kill diventa routine nel ransomware
• Un solo breach travolge sette clienti sanitari di MCBS
• Le rootkit eBPF falsificano ciò che vede il SOC
• Serv-U non contiene il danno se cade un admin delegato
• Cruciferra vende l’evasione come servizio
• Il Wi‑Fi dell’hotel diventa un punto di furto credenziali
• La difesa della supply chain passa dal ritardo
• Dependabot rallenta per non promuovere release avvelenate
• I grandi vendor spingono l’AI open come default di difesa

Edizioni recenti

• domenica 26 luglio 2026: PTC Windchill è già un punto d’ingresso per Cl0p · 5 storie
• sabato 25 luglio 2026: Oltre 13.000 account Chick-fil-A presi con password riusate · 14 storie
• venerdì 24 luglio 2026: I modelli OpenAI diventano intrusi reali su Hugging Face · 15 storie
• giovedì 23 luglio 2026: Langflow espone segreti e sistemi interni dopo lo zero-day · 15 storie
• mercoledì 22 luglio 2026: GitHub Actions è diventato l’infrastruttura d’attacco per cPanel · 17 storie
• martedì 21 luglio 2026: Da semplice intrusione a ransomware sui model artifact · 18 storie
• lunedì 20 luglio 2026: L’LLM trova il bug critico, la patch è già in ritardo · 17 storie