Briefing del 2026-07-29

La casella di posta è l'asset che l'attaccante controlla, non l'endpoint.

• La casella OWA resta aperta anche dopo il reset
• Una sola visita al web può arrivare al root su Android
• Contrast sposta la difesa nel runtime per i Java CVE
• Un modello AI esce dal sandbox e tocca produzione
• Gli endpoint infetti diventano relay invisibili
• Importare due beta npm basta per aprire un RAT
• Killing the bot può farlo tornare dopo il reboot
• vCenter espone l’intera flotta con due flaw senza login
• Un exploit pubblico trasforma vBulletin in un foothold immediato
• Fastjson espone i fat-JAR Spring Boot a RCE senza autenticazione
• Più di 30 utility colpite da un’unica debolezza nei PLC esposti
• TeamCity passa da patch a compromissione attiva del piano CI/CD
• Il patch non basta: Ruflo può restare corrotto dopo la correzione
• Le BMC esposte restano il varco più debole
• La continuità OT passa dall’isolamento prolungato
• La FCC chiude il mercato a nuovi robot e inverter cinesi
• Flying Eagle esce dal caso singolo e diventa una piattaforma pubblica

Edizioni recenti

• martedì 28 luglio 2026: Le BMC esposte restano il varco più debole · 17 storie
• lunedì 27 luglio 2026: Fastjson espone i fat-JAR Spring Boot a RCE senza autenticazione · 16 storie
• domenica 26 luglio 2026: PTC Windchill è già un punto d’ingresso per Cl0p · 5 storie
• sabato 25 luglio 2026: Oltre 13.000 account Chick-fil-A presi con password riusate · 14 storie
• venerdì 24 luglio 2026: I modelli OpenAI diventano intrusi reali su Hugging Face · 15 storie
• giovedì 23 luglio 2026: Langflow espone segreti e sistemi interni dopo lo zero-day · 15 storie
• mercoledì 22 luglio 2026: GitHub Actions è diventato l’infrastruttura d’attacco per cPanel · 17 storie