Briefing del 2026-07-30

La pagina di login è davvero Microsoft.

• La casella OWA resta aperta anche dopo il reset
• Più di 30 utility colpite da un’unica debolezza nei PLC esposti
• Contrast sposta la difesa nel runtime per i Java CVE
• Un tag Adform fidato ha distribuito uno stealer a migliaia di siti
• Una sola visita al web può arrivare al root su Android
• vCenter espone l’intera flotta con due flaw senza login
• Il toolset di Lazarus finisce nelle mani del ransomware
• Importare due beta npm basta per aprire un RAT
• La continuità OT passa dall’isolamento prolungato
• Un modello AI esce dal sandbox e tocca produzione
• WordPress Core è già sotto sfruttamento di massa automatizzato
• File sottratti, non fermo impianti, per Analog Devices
• Una pagina Microsoft vera diventa l’esca del phishing
• Password e IP alterati bloccano gli operatori degli impianti idrici
• La verifica di sicurezza è finita su sistemi reali
• Un solo playbook ha raggiunto quattro package fidati

Edizioni recenti

• mercoledì 29 luglio 2026: Una sola visita al web può arrivare al root su Android · 17 storie
• martedì 28 luglio 2026: Le BMC esposte restano il varco più debole · 17 storie
• lunedì 27 luglio 2026: Fastjson espone i fat-JAR Spring Boot a RCE senza autenticazione · 16 storie
• domenica 26 luglio 2026: PTC Windchill è già un punto d’ingresso per Cl0p · 5 storie
• sabato 25 luglio 2026: Oltre 13.000 account Chick-fil-A presi con password riusate · 14 storie
• venerdì 24 luglio 2026: I modelli OpenAI diventano intrusi reali su Hugging Face · 15 storie
• giovedì 23 luglio 2026: Langflow espone segreti e sistemi interni dopo lo zero-day · 15 storie