Briefing del 2026-07-30

La pagina di login è davvero Microsoft.

• La casella OWA resta aperta anche dopo il reset
• Più di 30 utility colpite da un’unica debolezza nei PLC esposti
• Contrast sposta la difesa nel runtime per i Java CVE
• Un tag Adform fidato ha distribuito uno stealer a migliaia di siti
• Una sola visita al web può arrivare al root su Android
• vCenter espone l’intera flotta con due flaw senza login
• Il toolset di Lazarus finisce nelle mani del ransomware
• Importare due beta npm basta per aprire un RAT
• La continuità OT passa dall’isolamento prolungato
• Un modello AI esce dal sandbox e tocca produzione
• WordPress Core è già sotto sfruttamento di massa automatizzato
• Stolen Files Create Risk Even When Operations Stay Up
• Una pagina Microsoft vera diventa l’esca del phishing
• Password e IP alterati bloccano gli operatori degli impianti idrici
• La verifica di sicurezza è finita su sistemi reali
• Un solo playbook ha raggiunto quattro package fidati