Briefing del 2026-08-10

Buongiorno.

• SharePoint patch non basta: compromessi 200 account del BIT
• Metabase diventa la porta verso i database collegati
• La trust chain dei developer diventa un canale per rubare segreti
• Un bug di Linux può far uscire da un container al root dell’host
• I guardrail del modello non bastano più agli agent
• Session Theft Bypasses MFA and Sign-In Alerts
• Il rischio è nel harness, non nel model
• Un file Terraform esposto apre la strada tra più cloud
• Cisco chiude sette falle diverse in IOS XE
• La scoperta automatica corre più veloce delle patch di Chrome
• Le patch AI sembrano giusti, ma lasciano varchi aperti
• Il rebrand non ferma la stessa operazione di extortion
• Poison Claude trasforma i prompt in dati permanenti
• La NAT non basta più come confine di isolamento