Briefing del 2026-08-13

Oggi il rischio più concreto è duplice, furto di segreti e compromissione dei piani di controllo.

• LiteLLM diventa un canale per rubare segreti cloud
• Gunra sposta il ransomware dal phishing al perimetro
• File e permessi esposti dopo il bypass di SharePoint
• La campagna di recruiting diventa la via per prendere Windows
• Un private APN è diventato il ponte verso i controlli CHP
• L’AI allarga la superficie d’attacco più di quanto si veda
• Portali Salesforce e ServiceNow letti via guest per 17 mesi
• vCenter patchato, ma resta un foothold nascosto
• La fiducia nella consegna diventa il vero bersaglio
• I guardrail del modello non bastano più agli agent
• Un login Microsoft reale diventa il trucco per prendere un tenant
• Il helpdesk diventa il varco per mail e cloud di Uber Freight
• GMS ritirato, ma ancora esposto a due RCE critiche
• 737 estensioni Chrome trasformano il browser in un relay
• Telegram diventa un accesso persistente per lo spionaggio
• Zoom chiude quattro falle nell’annotazione delle riunioni
• Ivanti segnala più disclosure dai test con LLM