Briefing del 2026-08-21

Se un attaccante può falsificare i record di merge, la tua cronologia Git smette di essere una prova e diventa la sua copertura.

• Zimbra espone il monitoraggio come via d’ingresso per RCE
• Il front door di NetScaler salta il login su ruoli chiave
• Compilare quei crate poteva già eseguire il payload
• L'attacco passa dalle finte login ai flussi di accesso reali
• Talos vede AI trasformare gli exploit in routine ripetibili
• Le estensioni Firefox usa-e-getta diventano un cache segreta di wallet
• GitLab passa da disclosure a manipolazione silenziosa
• L’AI abbassa la soglia d’ingresso contro i Siemens S7 esposti
• MLflow diventa un proxy per rubare credenziali cloud
• Defender diventa il varco di escalation locale
• Dopo DEF CON il phishing si traveste da follow-up normale
• OpenAI porta il controllo dentro il runtime dei model
• SilkParasite moltiplica i RAT contro i governi dell’Asia centrale
• Grok aggirato con istruzioni cifrate nascoste
• La fiducia nei repository si rompe nei metadati
• Camere Dahua esposte anche dopo il reset
• Da shadow AI a agenti approvati che escono dal binario
• Manic trasforma telefoni vicini in un canale di fuga