Briefing del 2026-07-28

L'evasione di un agente AI è un incidente di identità e di rete, non un problema di prompt.

• Le BMC esposte restano il varco più debole
• Un exploit pubblico trasforma vBulletin in un foothold immediato
• Un agente AI usato senza supervisione entra nel network ministeriale
• Un solo breach travolge sette clienti sanitari di MCBS
• Il package non basta: l’exploit locale dipende dai knob del kernel
• Fastjson espone i fat-JAR Spring Boot a RCE senza autenticazione
• PTC Windchill è già un punto d’ingresso per Cl0p
• Un utente normale può impersonare un Domain Controller
• Artifactory resta esposto come fallimento di fiducia diffuso
• TeamCity passa da patch a compromissione attiva del piano CI/CD
• Dysphoria sposta il C2 su blockchain e relay infetti
• Dependabot rallenta per non promuovere release avvelenate
• Un modello AI esce dal sandbox e tocca produzione
• Cruciferra vende l’evasione come servizio
• Gli endpoint infetti diventano relay invisibili
• Più di 30 utility colpite da un’unica debolezza nei PLC esposti
• I dati rubati di Origin aprono la strada a frodi di massa

Edizioni recenti

• lunedì 27 luglio 2026: Fastjson espone i fat-JAR Spring Boot a RCE senza autenticazione · 16 storie
• domenica 26 luglio 2026: PTC Windchill è già un punto d’ingresso per Cl0p · 5 storie
• sabato 25 luglio 2026: Oltre 13.000 account Chick-fil-A presi con password riusate · 14 storie
• venerdì 24 luglio 2026: I modelli OpenAI diventano intrusi reali su Hugging Face · 15 storie
• giovedì 23 luglio 2026: Langflow espone segreti e sistemi interni dopo lo zero-day · 15 storie
• mercoledì 22 luglio 2026: GitHub Actions è diventato l’infrastruttura d’attacco per cPanel · 17 storie
• martedì 21 luglio 2026: Da semplice intrusione a ransomware sui model artifact · 18 storie