Briefing del 2026-08-22

La catena di fiducia della build è sotto pressione, dai tarball upstream alle crate Rust.

• XZ Utils mostra che il bersaglio è la build
• Apollo conferma il furto di SSN dal cloud
• Grok aggirato con istruzioni cifrate nascoste
• GitLab passa da disclosure a manipolazione silenziosa
• OpenAI porta il controllo dentro il runtime dei model
• Compilare quei crate poteva già eseguire il payload
• Il front door di NetScaler salta il login su ruoli chiave
• L’aggiornamento della head unit diventa un canale per il botnet
• Un import trasforma un pacchetto npm in backdoor Linux
• Agent Tesla v4 passa nei filtri grazie agli emoji
• Un driver firmato da Microsoft può diventare un primitive kernel
• Il confine dell’isolamento cede nel marshalling di isolated-vm
• La vera posta in gioco è il vuoto di controllo sullo spyware federale
• Da shadow AI a agenti approvati che escono dal binario