Briefing del 2026-08-18

Con gli agenti AI il rischio più insidioso non è il prompt injection dall'esterno.

• MLflow diventa un proxy per rubare credenziali cloud
• GitLab passa da disclosure a manipolazione silenziosa
• La sospensione degli account non ha fermato il furto in DGFiP
• Dalla fuga di dati al mercato del phishing SafePal
• L’export del tenant diventa la mappa per il BEC
• SAP Commerce Cloud esposto senza credenziali rubate
• Un errore di naming trasforma la simulazione in attacco reale
• Copilot Personal: patch su una falla ancora contestata
• GeoTools riapre un vecchio buco in GeoServer
• Microsoft 365 diventa il canale di comando di TwinLoot
• L’AI diventa l’operatore dentro l’intrusione
• Medusa scala con accessi comprati e exploit in 24 ore
• Il modem diventa la via d’ingresso al kernel Android
• Windchill diventa un pivot per rubare credenziali
• I gateway compromessi diventano proxy persistenti
• Un solo scraper tiene aperti i portal guest di Salesforce e ServiceNow

Edizioni recenti

• lunedì 17 agosto 2026: SAP Commerce Cloud esposto senza credenziali rubate · 18 storie
• domenica 16 agosto 2026: I gateway compromessi diventano proxy persistenti · 3 storie
• sabato 15 agosto 2026: I gateway compromessi diventano proxy persistenti · 15 storie
• venerdì 14 agosto 2026: I gateway compromessi diventano proxy persistenti · 17 storie
• giovedì 13 agosto 2026: Quattro CVE in KEV, l’esposizione si allarga su più piattaforme · 18 storie
• mercoledì 12 agosto 2026: Gunra sposta il ransomware dal phishing al perimetro · 17 storie
• martedì 11 agosto 2026: SharePoint passa da bypass a RCE senza credenziali · 17 storie