Briefing del 2026-08-04

Buongiorno.

• Gli agenti lasciano istruzioni e si fanno trascinare tra servizi
• ChainDrop diventa un worm che si replica con token rubati
• Microsoft conferma la trappola sui login dei viaggiatori
• Le BMC esposte restano il varco più debole
• L’operatore diventa il punto debole di Tenable Sensor Proxy
• Omada trasforma il provisioning fidato in via d’ingresso
• Il patch non salva i seed già creati su Coldcard
• SMA1000 diventa il punto di monetizzazione per INC
• La fiducia sui beneficiari effettivi si rompe a Liechtenstein
• Nomi e email pubbliche rendono credibili i phishing mirati
• La finestra di patch si chiude prima del triage
• Gli SDK pubblicitari spostano il controllo della posizione fuori dall’app
• I controlli CASB e DLP non vedono il rischio semantico dell’AI
• PoC pubblici trasformano il GL-MT3000 in un punto d’ingresso
• Report: test AI misconfigurati aprono sistemi reali
• Il phishing sui device code è diventato industriale