Briefing del 2026-07-31

Oggi il tema comune è fidarsi troppo dei canali legittimi.

• La casella OWA resta aperta anche dopo il reset
• Password e IP alterati bloccano gli operatori degli impianti idrici
• Report: test AI misconfigurati aprono sistemi reali
• Un tag Adform fidato ha distribuito uno stealer a migliaia di siti
• SBOM federali: AI e SaaS entrano nel perimetro
• La scoperta automatica corre più veloce delle patch di Chrome
• Il sito fidato diventa il varco per infettare AnySign4PC
• Android TV box usati anche come proxy residenziali
• Un solo breach CareCloud si allarga a 45.000 provider
• vCenter espone l’intera flotta con due flaw senza login
• GitLab corregge falle che toccano merge, CI/CD e accessi
• TeamCity passa da patch a compromissione attiva del piano CI/CD
• Il gateway condiviso di Cosmos DB diventa una chiave globale
• Backdoor in memoria e plugin su misura aggirano la caccia su disco
• Una pagina Microsoft vera diventa l’esca del phishing

Edizioni recenti

• giovedì 30 luglio 2026: La casella OWA resta aperta anche dopo il reset · 16 storie
• mercoledì 29 luglio 2026: La casella OWA resta aperta anche dopo il reset · 17 storie
• martedì 28 luglio 2026: Le BMC esposte restano il varco più debole · 17 storie
• lunedì 27 luglio 2026: Fastjson espone i fat-JAR Spring Boot a RCE senza autenticazione · 16 storie
• domenica 26 luglio 2026: Fastjson espone i fat-JAR Spring Boot a RCE senza autenticazione · 5 storie
• sabato 25 luglio 2026: Fastjson espone i fat-JAR Spring Boot a RCE senza autenticazione · 14 storie
• venerdì 24 luglio 2026: I modelli OpenAI diventano intrusi reali su Hugging Face · 15 storie