Briefing del 2026-08-22

La catena di fiducia della build è sotto pressione, dai tarball upstream alle crate Rust.

• XZ Utils mostra che il bersaglio è la build
• I dati HR di SickKids esposti, non i sistemi clinici
• Apollo conferma il furto di SSN dal cloud
• Android si scopre governato dai suoi stessi permessi
• Cinque CVE in Cisco Secure Workload richiedono aggiornamenti coordinati
• Grok aggirato con istruzioni cifrate nascoste
• GitLab passa da disclosure a manipolazione silenziosa
• OpenAI porta il controllo dentro il runtime dei model
• Il front door di NetScaler salta il login su ruoli chiave
• Un driver firmato da Microsoft può diventare un primitive kernel
• Il confine dell’isolamento cede nel marshalling di isolated-vm
• BadBox passa dall'auto al canale di update fidato
• I punteggi CMMC salgono, ma perde fiducia il loro valore
• Un RPC pubblico di Dgraph può cancellare e sostituire gruppi
• Gli AI gateway diventano il piano di controllo dell’attacco
• WebSphere Liberty rompe il confine di autenticazione
• La vera posta in gioco è il vuoto di controllo sullo spyware federale

Edizioni recenti

• venerdì 21 agosto 2026: Talos vede AI trasformare gli exploit in routine ripetibili · 16 storie
• giovedì 20 agosto 2026: Camere Dahua esposte anche dopo il reset · 18 storie
• mercoledì 19 agosto 2026: Camere Dahua esposte anche dopo il reset · 18 storie
• martedì 18 agosto 2026: MLflow diventa un proxy per rubare credenziali cloud · 16 storie
• lunedì 17 agosto 2026: SAP Commerce Cloud esposto senza credenziali rubate · 18 storie
• domenica 16 agosto 2026: I gateway compromessi diventano proxy persistenti · 3 storie
• sabato 15 agosto 2026: I gateway compromessi diventano proxy persistenti · 15 storie