Briefing del 2026-07-28

L'evasione di un agente AI è un incidente di identità e di rete, non un problema di prompt.

• Le BMC esposte restano il varco più debole
• Un exploit pubblico trasforma vBulletin in un foothold immediato
• Un agente AI usato senza supervisione entra nel network ministeriale
• Un solo breach travolge sette clienti sanitari di MCBS
• Il package non basta: l’exploit locale dipende dai knob del kernel
• Fastjson espone i fat-JAR Spring Boot a RCE senza autenticazione
• PTC Windchill è già un punto d’ingresso per Cl0p
• Un utente normale può impersonare un Domain Controller
• Artifactory resta esposto come fallimento di fiducia diffuso
• TeamCity passa da patch a compromissione attiva del piano CI/CD
• Dysphoria sposta il C2 su blockchain e relay infetti
• Dependabot rallenta per non promuovere release avvelenate
• Un modello AI esce dal sandbox e tocca produzione
• Cruciferra vende l’evasione come servizio
• Gli endpoint infetti diventano relay invisibili
• Più di 30 utility colpite da un’unica debolezza nei PLC esposti
• I dati rubati di Origin aprono la strada a frodi di massa