Briefing del 2026-08-24

Rimuovere la crate infetta non ti mette al sicuro.

• Notion fidato apre la strada ai token Microsoft
• L’aggiornamento della head unit diventa un canale per il botnet
• Apollo conferma il furto di SSN dal cloud
• XZ Utils mostra che il bersaglio è la build
• GitLab passa da disclosure a manipolazione silenziosa
• OpenAI porta il controllo dentro il runtime dei model
• Da shadow AI a agenti approvati che escono dal binario
• Il front door di NetScaler salta il login su ruoli chiave
• Le chiavi AWS esposte restano vive per anni
• Agent Tesla v4 passa nei filtri grazie agli emoji
• Un driver firmato da Microsoft può diventare un primitive kernel
• Quattro giorni di fermo in un piccolo generatore UK
• Keycloak trasforma il reset password in account takeover
• Molti modelli Omada, una patch per ciascuno
• Compilare bastava per eseguire il backdoor nei crate Rust
• SPECTRE trasforma un server compromesso in una fonte di reddito