Briefing del 2026-08-11

Un APN privato non è un confine di sicurezza.

• SharePoint passa da bypass a RCE senza credenziali
• Kimwolf v7 sposta la propagazione fuori dal botnet
• Il canale di update di TrueConf diventa un vettore di malware
• DeadLock sposta l’estorsione su Session e Polygon
• La fiducia nella consegna diventa il vero bersaglio
• La fiducia dell’orchestratore può essere riscritta senza login
• PLC esposti in acqua e reflui sotto attacco in più stati
• Zoom chiude quattro falle nell’annotazione delle riunioni
• Un private APN è diventato il ponte verso i controlli CHP
• Recruiter finti per colpire gli amministratori IT
• Gunra cresce come RaaS e punta gli edge esposti
• OpenAI sposta il cyber più capace nei partner approvati
• I log diventano comandi per gli AI agent
• Un falso hotspot in volo diventa caso federale
• Il rischio dell’onboarding remoto entra in un’indagine FBI
• Astra viene trattato come software non fidato
• La SIM diventa una console sul modem dei dispositivi cellulari

Edizioni recenti

• lunedì 10 agosto 2026: Il canale di update di TrueConf diventa un vettore di malware · 17 storie
• domenica 9 agosto 2026: Metabase apre un varco verso i database collegati · 3 storie
• sabato 8 agosto 2026: Metabase apre un varco verso i database collegati · 15 storie
• venerdì 7 agosto 2026: Cisco chiude sette falle diverse in IOS XE · 19 storie
• giovedì 6 agosto 2026: ChainDrop diventa un worm che si replica con token rubati · 17 storie
• mercoledì 5 agosto 2026: ChainDrop diventa un worm che si replica con token rubati · 18 storie
• martedì 4 agosto 2026: Gli agenti lasciano istruzioni e si fanno trascinare tra servizi · 16 storie