Briefing del 2026-08-18

Con gli agenti AI il rischio più insidioso non è il prompt injection dall'esterno.

• MLflow diventa un proxy per rubare credenziali cloud
• GitLab espone la scrittura anonima sulla GraphQL pubblica
• La sospensione degli account non ha fermato il furto in DGFiP
• Dalla fuga di dati al mercato del phishing SafePal
• L’export del tenant diventa la mappa per il BEC
• SAP Commerce Cloud esposto senza credenziali rubate
• Un errore di naming trasforma la simulazione in attacco reale
• Copilot trasforma un click in esfiltrazione di dati
• GeoTools riapre un vecchio buco in GeoServer
• Microsoft 365 diventa il canale di comando di TwinLoot
• L’AI diventa l’operatore dentro l’intrusione
• Medusa trasforma la finestra di patch in attacco
• Il modem diventa la via d’ingresso al kernel Android
• Windchill diventa un estrattore di credenziali e file
• I gateway compromessi diventano proxy persistenti
• La form di WordPress può diventare un webshell host
• Un solo scraper tiene aperti i portal guest di Salesforce e ServiceNow