Briefing del 2026-08-12

Buongiorno.

• Gunra sposta il ransomware dal phishing al perimetro
• Kimwolf v7 sposta la propagazione fuori dal botnet
• La fiducia dell’orchestratore può essere riscritta senza login
• Zoom corregge un canale di meeting che espone gli attendee
• Il canale di update di TrueConf diventa un vettore di malware
• La fiducia nella consegna diventa il vero bersaglio
• I package npm fidati usano Ethereum come dead-drop
• OpenAI sposta il cyber più capace nei partner approvati
• Un falso hotspot in volo diventa caso federale
• La SIM diventa una console sul modem dei dispositivi cellulari
• SAP divide l’esposizione tra bug senza login e bug di privilegio
• L’APN privato diventa il ponte verso l’OT
• DeadLock sposta l’estorsione su Session e Polygon
• Un’assunzione di fiducia nei core 4G/5G cede su scala ampia