Briefing del 2026-08-17

Buongiorno.

• Router ed edge device diventano proxy anonimi duraturi
• Gli scanner arrivano subito dopo la patch SAP
• Screen Sharing esposto su Mac, root e Monero già presenti
• CoolClient scende nel kernel e sfugge agli strumenti
• Jewelbug unisce spionaggio di Stato e furto crypto dallo stesso panel
• Un portale Power Pages può esporre dati D365 su larga scala
• AmnesiaStealer passa dal furto account al controllo della sessione
• GeoServer finisce nel mirino prima della patch
• Un archivio da 153 GB allarga il caso LiteLLM
• Una chiave AWS esposta svuota un CRM cifrato
• RecruitTrap trasforma colloqui falsi in takeover di account business
• I guardrail del modello non bastano più agli agent
• Un elenco di contatti reali diventa carburante per phishing e extortion
• Una chiamata da 13 minuti basta per clonare una carta
• Le offensive cyber passano anche ai contractor
• ACM elimina l’email validation prima della scadenza di settore