Briefing del 2026-08-17

Buongiorno.

• SAP Commerce Cloud esposto senza credenziali rubate
• Il modem diventa la via d’ingresso al kernel Android
• La sospensione degli account non ha fermato il furto in DGFiP
• Dalla fuga di dati al mercato del phishing SafePal
• Un errore di naming trasforma la simulazione in attacco reale
• Claude agenti contro Claude: il rischio interno emerge
• I gateway compromessi diventano proxy persistenti
• MCP trasforma i connector AI in un archivio di segreti privilegiati
• Quattro CVE in KEV, l’esposizione si allarga su più piattaforme
• AmnesiaStealer passa dal furto account al controllo della sessione
• I guardrail del modello non bastano più agli agent
• GeoTools riapre un vecchio buco in GeoServer
• La CA di dominio diventa un oracle di fiducia
• L’export del tenant diventa la mappa per il BEC
• Raffica di arresti in un caso di frode bancaria transfrontaliera
• Jewelbug unisce spionaggio di Stato e furto crypto dallo stesso panel
• Una chiamata da 13 minuti basta per clonare una carta
• I log rubati diventano un motore di accesso automatico

Edizioni recenti

• domenica 16 agosto 2026: I gateway compromessi diventano proxy persistenti · 3 storie
• sabato 15 agosto 2026: I gateway compromessi diventano proxy persistenti · 15 storie
• venerdì 14 agosto 2026: I gateway compromessi diventano proxy persistenti · 17 storie
• giovedì 13 agosto 2026: Quattro CVE in KEV, l’esposizione si allarga su più piattaforme · 18 storie
• mercoledì 12 agosto 2026: Gunra sposta il ransomware dal phishing al perimetro · 17 storie
• martedì 11 agosto 2026: SharePoint passa da bypass a RCE senza credenziali · 17 storie
• lunedì 10 agosto 2026: Il canale di update di TrueConf diventa un vettore di malware · 17 storie