Briefing del 2026-08-24

Rimuovere la crate infetta non ti mette al sicuro.

• ShieldBreak trasforma Defender in un varco di privilegi
• Il vero bersaglio è la lunga coda dell’OT esposto
• Notion fidato apre la strada ai token Microsoft
• ClickFix e Teams trasformano fiducia in accesso rivendibile
• Le chiavi AWS esposte restano vive per anni
• XZ Utils mostra che il bersaglio è la build
• GitLab passa da disclosure a manipolazione silenziosa
• Grok aggirato con istruzioni cifrate nascoste
• Il Wi‑Fi di sala controllo ha rotto la segregazione OT
• OpenAI porta il controllo dentro il runtime dei model
• Il front door di NetScaler salta il login su ruoli chiave
• Apollo conferma il furto di SSN dal cloud
• Le estensioni Firefox usa-e-getta diventano un cache segreta di wallet
• TikTok chiude il conto della privacy infantile
• CISA sposta il logging da raccolta a governo operativo
• AliExpress usa WebAudio per fingerprinting e rompe il Bluetooth
• I punteggi CMMC salgono, ma perde fiducia il loro valore
• Cinque CVE in Cisco Secure Workload richiedono aggiornamenti coordinati

Edizioni recenti

• domenica 23 agosto 2026: BadBox passa dall'auto al canale di update fidato · 3 storie
• sabato 22 agosto 2026: XZ Utils mostra che il bersaglio è la build · 17 storie
• venerdì 21 agosto 2026: Talos vede AI trasformare gli exploit in routine ripetibili · 16 storie
• giovedì 20 agosto 2026: Camere Dahua esposte anche dopo il reset · 18 storie
• mercoledì 19 agosto 2026: Camere Dahua esposte anche dopo il reset · 18 storie
• martedì 18 agosto 2026: MLflow diventa un proxy per rubare credenziali cloud · 16 storie
• lunedì 17 agosto 2026: SAP Commerce Cloud esposto senza credenziali rubate · 18 storie