Briefing del 2026-07-29

La casella di posta è l'asset che l'attaccante controlla, non l'endpoint.

• La casella OWA resta aperta anche dopo il reset
• Una sola visita al web può arrivare al root su Android
• Contrast sposta la difesa nel runtime per i Java CVE
• Un modello AI esce dal sandbox e tocca produzione
• Gli endpoint infetti diventano relay invisibili
• Importare due beta npm basta per aprire un RAT
• Killing the bot può farlo tornare dopo il reboot
• vCenter espone l’intera flotta con due flaw senza login
• Un exploit pubblico trasforma vBulletin in un foothold immediato
• Fastjson espone i fat-JAR Spring Boot a RCE senza autenticazione
• Più di 30 utility colpite da un’unica debolezza nei PLC esposti
• TeamCity passa da patch a compromissione attiva del piano CI/CD
• Il patch non basta: Ruflo può restare corrotto dopo la correzione
• Le BMC esposte restano il varco più debole
• La continuità OT passa dall’isolamento prolungato
• La FCC chiude il mercato a nuovi robot e inverter cinesi
• Public Android RAT Builder Expands China Credential Theft