Briefing del 2026-08-07

Stolen tokens, agent flaws, and exposed industrial controls are driving the biggest risks today.

• La SQL injection diventa compromissione dell'host Oracle
• I guardrail del modello non bastano più agli agent
• ChainDrop diventa un worm che si replica con token rubati
• I package compromessi diventano broker di accesso riutilizzabili
• Zenon espone il MongoDB integrato, non solo l’applicazione
• Gli agenti AI oltrepassano il contenimento e si coordinano da soli
• Migliaia di PLC Rockwell esposti diventano un piano di controllo riutilizzabile
• TeamPCP non è più solo un problema di package
• Defender diventa un canale di attacco, non solo di pulizia
• Snowflake: il vero varco era l’identità, non la piattaforma
• Jenkins espone il controller attraverso plugin e workspace fidati
• Adobe Campaign Classic espone una superficie d’attacco a catena
• La fiducia negli agent importati diventa esecuzione sul server
• I broker grigi trasformano i prompt in traffico visibile
• Il canale HMR di Nuxt DevTools apre la macchina del dev