Briefing del 2026-08-12

Buongiorno.

• Gunra sposta il ransomware dal phishing al perimetro
• Kimwolf v7 sposta la propagazione fuori dal botnet
• Un private APN è diventato il ponte verso i controlli CHP
• La campagna di recruiting diventa la via per prendere Windows
• Zoom chiude quattro falle nell’annotazione delle riunioni
• Un solo scraper tiene aperti i portal guest di Salesforce e ServiceNow
• SeaweedFS espone metadata cloud tramite SSRF
• Un falso hotspot in volo diventa caso federale
• La fiducia nella consegna diventa il vero bersaglio
• La SIM diventa una console sul modem dei dispositivi cellulari
• Un archivio da 153 GB allarga il caso LiteLLM
• Il helpdesk diventa il varco per mail e cloud di Uber Freight
• Il canale di update di TrueConf diventa un vettore di malware
• Quattro CVE in KEV, l’esposizione si allarga su più piattaforme
• La fiducia dell’orchestratore può essere riscritta senza login
• Il rischio dell’onboarding remoto entra in un’indagine FBI
• GMS ritirato, ma ancora esposto a due RCE critiche

Edizioni recenti

• martedì 11 agosto 2026: SharePoint passa da bypass a RCE senza credenziali · 17 storie
• lunedì 10 agosto 2026: Il canale di update di TrueConf diventa un vettore di malware · 17 storie
• domenica 9 agosto 2026: Metabase apre un varco verso i database collegati · 3 storie
• sabato 8 agosto 2026: Metabase apre un varco verso i database collegati · 15 storie
• venerdì 7 agosto 2026: Cisco chiude sette falle diverse in IOS XE · 19 storie
• giovedì 6 agosto 2026: ChainDrop diventa un worm che si replica con token rubati · 17 storie
• mercoledì 5 agosto 2026: ChainDrop diventa un worm che si replica con token rubati · 18 storie