Briefing del 2026-08-15

Oggi il quadro è dominato da compromissioni che combinano stealth, accesso privilegiato e leakage.

• Screen Sharing esposto su Mac, root e Monero già presenti
• Router ed edge device diventano proxy anonimi duraturi
• Un portale Power Pages può esporre dati D365 su larga scala
• AmnesiaStealer passa dal furto account al controllo della sessione
• Una chiave AWS esposta svuota un CRM cifrato
• I guardrail del modello non bastano più agli agent
• ACM elimina l’email validation prima della scadenza di settore
• Jewelbug unisce spionaggio di Stato e furto crypto dallo stesso panel
• Le offensive cyber passano anche ai contractor
• Un archivio da 153 GB allarga il caso LiteLLM
• Gli alert spyware di Apple arrivano sulla lock screen
• Jewelbug unisce spionaggio e frode sulla stessa infrastruttura