Briefing del 2026-08-13

Oggi il rischio più concreto è duplice, furto di segreti e compromissione dei piani di controllo.

• Quattro CVE in KEV, l’esposizione si allarga su più piattaforme
• Gunra sposta il ransomware dal phishing al perimetro
• Un archivio da 153 GB allarga il caso LiteLLM
• Le aziende private entrano nelle operazioni cyber offensive di Stato
• File e permessi esposti dopo il bypass di SharePoint
• Un private APN è diventato il ponte verso i controlli CHP
• Il helpdesk diventa il varco per mail e cloud di Uber Freight
• Il rischio dell’onboarding remoto entra in un’indagine FBI
• Safe Mode spegne EDR e Defender prima del ransomware
• Defender torna a esporre SYSTEM dopo la patch RoguePlanet
• FileRun trasforma i filename in RCE
• La campagna di recruiting diventa la via per prendere Windows
• La stretta di Flock sulla retention resta facilmente aggirabile
• GMS ritirato, ma ancora esposto a due RCE critiche
• Gli AI gateway diventano il piano di controllo dell’attacco
• SeaweedFS espone metadata cloud tramite SSRF
• Un solo scraper tiene aperti i portal guest di Salesforce e ServiceNow
• Unbound porta il rischio sui resolver esposti

Edizioni recenti

• mercoledì 12 agosto 2026: Gunra sposta il ransomware dal phishing al perimetro · 17 storie
• martedì 11 agosto 2026: SharePoint passa da bypass a RCE senza credenziali · 17 storie
• lunedì 10 agosto 2026: Il canale di update di TrueConf diventa un vettore di malware · 17 storie
• domenica 9 agosto 2026: Metabase apre un varco verso i database collegati · 3 storie
• sabato 8 agosto 2026: Metabase apre un varco verso i database collegati · 15 storie
• venerdì 7 agosto 2026: Cisco chiude sette falle diverse in IOS XE · 19 storie
• giovedì 6 agosto 2026: ChainDrop diventa un worm che si replica con token rubati · 17 storie