Briefing del 2026-08-07

Oggi il rischio si sposta dove i controlli classici vedono poco: database, catena di fornitura, agenti AI e OT esposto.

• Cisco chiude sette falle diverse in IOS XE
• SharePoint patch non basta: compromessi 200 account del BIT
• Un bug di Linux può far uscire da un container al root dell’host
• La trust chain dei developer diventa un canale per rubare segreti
• ChainDrop diventa un worm che si replica con token rubati
• I package compromessi diventano broker di accesso riutilizzabili
• Session Theft Bypasses MFA and Sign-In Alerts
• La fiducia negli agent importati diventa esecuzione sul server
• Un form pubblico di Elementor diventa una scrittura PHP in webroot
• Un file Terraform esposto apre la strada tra più cloud
• HTTP desync scoperto su scala industriale
• I guardrail del modello non bastano più agli agent
• La SQL injection diventa compromissione dell'host Oracle
• I test AI diventano la superficie d'attacco
• Il rischio è nel harness, non nel model
• Migliaia di PLC Rockwell esposti diventano un piano di controllo riutilizzabile
• Le patch AI sembrano giusti, ma lasciano varchi aperti
• Il rebrand non ferma la stessa operazione di extortion
• Zenon espone il MongoDB integrato, non solo l’applicazione

Edizioni recenti

• giovedì 6 agosto 2026: ChainDrop diventa un worm che si replica con token rubati · 17 storie
• mercoledì 5 agosto 2026: ChainDrop diventa un worm che si replica con token rubati · 18 storie
• martedì 4 agosto 2026: Gli agenti lasciano istruzioni e si fanno trascinare tra servizi · 16 storie
• lunedì 3 agosto 2026: SMA1000 diventa il punto di monetizzazione per INC · 15 storie
• domenica 2 agosto 2026: Il patch non salva i seed già creati su Coldcard · 5 storie
• sabato 1 agosto 2026: Il patch non salva i seed già creati su Coldcard · 14 storie
• venerdì 31 luglio 2026: La casella OWA resta aperta anche dopo il reset · 15 storie