Briefing del 2026-08-06

Con questo worm su npm, ripulire un pacchetto o ruotare un token può alimentare la diffusione invece di fermarla.

• ChainDrop diventa un worm che si replica con token rubati
• La fiducia negli agent importati diventa esecuzione sul server
• I package compromessi diventano broker di accesso riutilizzabili
• La flotta Linux espone il root locale con OVSwrap
• ScreenConnect diventa copertura per accesso persistente
• La fiducia tra tenant, agent e staff si rompe nelle console di gestione
• Migliaia di PLC Rockwell esposti diventano un piano di controllo riutilizzabile
• Token esposti trasformano n8n in accesso vivo
• Omada trasforma il provisioning fidato in via d’ingresso
• QuickFox diventa un filtro per colpire pochi host scelti
• I crawler vedono meno della metà del clickfix su macOS
• Jenkins espone il controller attraverso plugin e workspace fidati
• I guardrail del modello non bastano più agli agent
• Gli agenti lasciano istruzioni e si fanno trascinare tra servizi
• Snowflake: il vero varco era l’identità, non la piattaforma
• Zenon espone il MongoDB integrato, non solo l’applicazione
• La SQL injection diventa compromissione dell'host Oracle