Briefing del 2026-08-10

Per un agente AI, un alert bloccato dal firewall non è una prova.

• Il canale di update di TrueConf diventa un vettore di malware
• PLC esposti in acqua e reflui sotto attacco in più stati
• Metabase apre un varco verso i database collegati
• La trust chain dei developer diventa un canale per rubare segreti
• La fiducia nella consegna diventa il vero bersaglio
• Le chain iOS da sorveglianza diventano un mercato di massa
• Un bug di Linux può far uscire da un container al root dell’host
• crypto-js può aver generato segreti recuperabili offline
• La scoperta automatica corre più veloce delle patch di Chrome
• Rovo può trasformarsi in canale di esfiltrazione da Jira e Confluence
• Gunra cresce come RaaS e punta gli edge esposti
• SharePoint patch non basta: compromessi 200 account del BIT
• DeadLock sposta l’estorsione su Session e Polygon
• Astra viene trattato come software non fidato
• I log diventano comandi per gli AI agent
• Le patch AI sembrano giusti, ma lasciano varchi aperti
• ClamAV può mandare giù il controllo endpoint

Edizioni recenti

• domenica 9 agosto 2026: Metabase apre un varco verso i database collegati · 3 storie
• sabato 8 agosto 2026: Metabase apre un varco verso i database collegati · 15 storie
• venerdì 7 agosto 2026: Cisco chiude sette falle diverse in IOS XE · 19 storie
• giovedì 6 agosto 2026: ChainDrop diventa un worm che si replica con token rubati · 17 storie
• mercoledì 5 agosto 2026: ChainDrop diventa un worm che si replica con token rubati · 18 storie
• martedì 4 agosto 2026: Gli agenti lasciano istruzioni e si fanno trascinare tra servizi · 16 storie
• lunedì 3 agosto 2026: SMA1000 diventa il punto di monetizzazione per INC · 15 storie