Briefing del 2026-08-11

Oggi il filo conduttore è semplice: gli attaccanti stanno colpendo dove le organizzazioni si fidano di più.

• Gunra cresce come RaaS e punta gli edge esposti
• Il canale di update di TrueConf diventa un vettore di malware
• PLC esposti in acqua e reflui sotto attacco in più stati
• Una seconda intrusione resta nascosta nella campagna invernale polacca
• I log diventano comandi per gli AI agent
• DeadLock rende più dure da spegnere le estorsioni
• Astra viene trattato come software non fidato
• La fiducia nella consegna diventa il vero bersaglio
• Kimsuky sposta il phishing su una catena AI offline
• Un solo comando in Terminal apre password e wallet su macOS
• Le chain iOS da sorveglianza diventano un mercato di massa
• Report: Aeternum sposta il C2 su Polygon
• Metabase diventa un varco verso i database collegati
• Passkey ancora aggirabili attraverso sessioni e log di sistema