Briefing del 2026-07-31

Oggi il tema comune è fidarsi troppo dei canali legittimi.

• La casella OWA resta aperta anche dopo il reset
• Password e IP alterati bloccano gli operatori degli impianti idrici
• Report: test AI misconfigurati aprono sistemi reali
• Un tag Adform fidato ha distribuito uno stealer a migliaia di siti
• SBOM federali: AI e SaaS entrano nel perimetro
• La scoperta automatica corre più veloce delle patch di Chrome
• Il sito fidato diventa il varco per infettare AnySign4PC
• Android TV box usati anche come proxy residenziali
• Un solo breach CareCloud si allarga a 45.000 provider
• vCenter espone l’intera flotta con due flaw senza login
• GitLab corregge falle che toccano merge, CI/CD e accessi
• TeamCity passa da patch a compromissione attiva del piano CI/CD
• Il gateway condiviso di Cosmos DB diventa una chiave globale
• Backdoor in memoria e plugin su misura aggirano la caccia su disco
• Una pagina Microsoft vera diventa l’esca del phishing