Briefing del 2026-08-20

Dahua ha visto più di 14.500 dispositivi compromessi con persistenza, tra account lasciati attivi e accesso P2P che può sopravvivere ai reset.

• Camere Dahua esposte anche dopo il reset
• L’AI abbassa la soglia d’ingresso contro i Siemens S7 esposti
• GitLab passa da disclosure a manipolazione silenziosa
• OpenAI porta il controllo dentro il runtime dei model
• Talos vede AI trasformare gli exploit in routine ripetibili
• Zimbra espone il monitoraggio come via d’ingresso per RCE
• Il front door di NetScaler salta il login su ruoli chiave
• MLflow diventa un proxy per rubare credenziali cloud
• CareCloud porta l’esposizione a 3,7 milioni di persone
• Windchill diventa un pivot per rubare credenziali
• SilkParasite moltiplica i RAT contro i governi dell’Asia centrale
• Compilare quei crate poteva già eseguire il payload
• Medusa scala con accessi comprati e exploit in 24 ore
• Defender diventa il varco di escalation locale
• Un’API di Froxlor espone hash e seed 2FA
• Da shadow AI a agenti approvati che escono dal binario
• L'attacco passa dalle finte login ai flussi di accesso reali
• Le inbox dei professori diventano un mercato nero
• Gli Stati Uniti aprono agli operatori privati nelle offensive cyber