Briefing del 2026-08-01

Buongiorno.

• Il patch non salva i seed già creati su Coldcard
• Password e IP alterati bloccano gli operatori degli impianti idrici
• Android TV box usati anche come proxy residenziali
• Un solo breach CareCloud si allarga a 45.000 provider
• Un tag Adform fidato ha distribuito uno stealer a migliaia di siti
• Il gateway condiviso di Cosmos DB diventa una chiave globale
• Un solo playbook ha raggiunto quattro package fidati
• Microsoft conferma la trappola sui login dei viaggiatori
• Report: test AI misconfigurati aprono sistemi reali
• La scoperta automatica corre più veloce delle patch di Chrome
• SBOM federali: AI e SaaS entrano nel perimetro
• Backdoor in memoria e plugin su misura aggirano la caccia su disco
• L’Sso federato non basta a proteggere Web Help Desk
• GitHub nasconde un foothold persistente dopo il click

Edizioni recenti

• venerdì 31 luglio 2026: La casella OWA resta aperta anche dopo il reset · 15 storie
• giovedì 30 luglio 2026: La casella OWA resta aperta anche dopo il reset · 16 storie
• mercoledì 29 luglio 2026: La casella OWA resta aperta anche dopo il reset · 17 storie
• martedì 28 luglio 2026: Le BMC esposte restano il varco più debole · 17 storie
• lunedì 27 luglio 2026: Fastjson espone i fat-JAR Spring Boot a RCE senza autenticazione · 16 storie
• domenica 26 luglio 2026: Fastjson espone i fat-JAR Spring Boot a RCE senza autenticazione · 5 storie
• sabato 25 luglio 2026: Fastjson espone i fat-JAR Spring Boot a RCE senza autenticazione · 14 storie