Briefing del 2026-08-05

Le passkey fermano il phishing, non il malware sull'endpoint.

• ChainDrop diventa un worm che si replica con token rubati
• La fiducia negli agent importati diventa esecuzione sul server
• Snowflake: il vero varco era l’identità, non la piattaforma
• SMA1000 diventa il punto di monetizzazione per INC
• La flotta Linux espone il root locale con OVSwrap
• I crawler vedono meno della metà del clickfix su macOS
• Un marketplace fidato è stato usato per mappare i developer host
• QuickFox diventa un filtro per colpire pochi host scelti
• L’operatore diventa il punto debole di Tenable Sensor Proxy
• I controlli CASB e DLP non vedono il rischio semantico dell’AI
• Passkey riusabili dopo un malware su Windows
• Il phishing sui device code è diventato industriale
• Gli agenti lasciano istruzioni e si fanno trascinare tra servizi
• La fiducia tra tenant, agent e staff si rompe nelle console di gestione
• Omada trasforma il provisioning fidato in via d’ingresso
• Token esposti trasformano n8n in accesso vivo
• La Casa Bianca sceglie regole flessibili per l'AI
• Nomi e email pubbliche rendono credibili i phishing mirati