Briefing del 2026-08-05

Le passkey fermano il phishing, non il malware sull'endpoint.

• ChainDrop diventa un worm che si replica con token rubati
• La fiducia negli agent importati diventa esecuzione sul server
• Snowflake: il vero varco era l’identità, non la piattaforma
• SMA1000 diventa il punto di monetizzazione per INC
• La flotta Linux espone il root locale con OVSwrap
• I crawler vedono meno della metà del clickfix su macOS
• Un marketplace fidato è stato usato per mappare i developer host
• QuickFox diventa un filtro per colpire pochi host scelti
• L’operatore diventa il punto debole di Tenable Sensor Proxy
• I controlli CASB e DLP non vedono il rischio semantico dell’AI
• Passkey riusabili dopo un malware su Windows
• Il phishing sui device code è diventato industriale
• Gli agenti lasciano istruzioni e si fanno trascinare tra servizi
• La fiducia tra tenant, agent e staff si rompe nelle console di gestione
• Omada trasforma il provisioning fidato in via d’ingresso
• Token esposti trasformano n8n in accesso vivo
• La Casa Bianca sceglie regole flessibili per l'AI
• Nomi e email pubbliche rendono credibili i phishing mirati

Edizioni recenti

• martedì 4 agosto 2026: Gli agenti lasciano istruzioni e si fanno trascinare tra servizi · 16 storie
• lunedì 3 agosto 2026: SMA1000 diventa il punto di monetizzazione per INC · 15 storie
• domenica 2 agosto 2026: Il patch non salva i seed già creati su Coldcard · 5 storie
• sabato 1 agosto 2026: Il patch non salva i seed già creati su Coldcard · 14 storie
• venerdì 31 luglio 2026: La casella OWA resta aperta anche dopo il reset · 15 storie
• giovedì 30 luglio 2026: La casella OWA resta aperta anche dopo il reset · 16 storie
• mercoledì 29 luglio 2026: La casella OWA resta aperta anche dopo il reset · 17 storie