Briefing del 2026-08-08

Oggi il tema comune è semplice, l accesso sopravvive al primo incidente.

• Metabase apre un varco verso i database collegati
• SharePoint patch non basta: compromessi 200 account del BIT
• La trust chain dei developer diventa un canale per rubare segreti
• Un bug di Linux può far uscire da un container al root dell’host
• La scoperta automatica corre più veloce delle patch di Chrome
• Il rischio è nel harness, non nel model
• Un file Terraform esposto apre la strada tra più cloud
• Gli agenti lasciano istruzioni e si fanno trascinare tra servizi
• Cisco chiude sette falle diverse in IOS XE
• Le patch AI sembrano giusti, ma lasciano varchi aperti
• Il rebrand non ferma la stessa operazione di extortion
• Session Theft Bypasses MFA and Sign-In Alerts
• La NAT non basta più come confine di isolamento
• Omada trasforma il provisioning fidato in via d’ingresso
• Un form pubblico di Elementor diventa una scrittura PHP in webroot

Edizioni recenti

• venerdì 7 agosto 2026: Cisco chiude sette falle diverse in IOS XE · 19 storie
• giovedì 6 agosto 2026: ChainDrop diventa un worm che si replica con token rubati · 17 storie
• mercoledì 5 agosto 2026: ChainDrop diventa un worm che si replica con token rubati · 18 storie
• martedì 4 agosto 2026: Gli agenti lasciano istruzioni e si fanno trascinare tra servizi · 16 storie
• lunedì 3 agosto 2026: SMA1000 diventa il punto di monetizzazione per INC · 15 storie
• domenica 2 agosto 2026: Il patch non salva i seed già creati su Coldcard · 5 storie
• sabato 1 agosto 2026: Il patch non salva i seed già creati su Coldcard · 14 storie