Briefing del 2026-08-25

Microsoft Defender has a new problem: ShieldBreak now has a public proof of concept, and the patch is still pending.

• ShieldBreak trasforma Defender in un varco di privilegi
• Un piccolo generatore inglese entra nella mappa iraniana
• Notion fidato apre la strada ai token Microsoft
• CISA sposta il logging da raccolta a governo operativo
• ClickFix e Teams trasformano fiducia in accesso rivendibile
• Le chiavi AWS esposte restano vive per anni
• WordPress passa agli attaccanti quando il SAML mente
• GitLab passa da disclosure a manipolazione silenziosa
• Le estensioni Firefox usa-e-getta diventano un cache segreta di wallet
• TikTok chiude il conto della privacy infantile
• AliExpress usa WebAudio per fingerprinting e rompe il Bluetooth
• Apollo conferma il furto di SSN dal cloud
• Keycloak trasforma il reset password in account takeover
• La disclosure del breach diventa munizione per l’impersonazione
• Atlassian chiude 83 falle ereditate nelle sue app server
• Il Wi‑Fi di sala controllo ha rotto la segregazione OT
• Android si scopre governato dai suoi stessi permessi