Briefing del 2026-08-26

Una pagina web può avvelenare il tuo modello AI locale, e le istruzioni nascoste restano anche nelle chat successive.

• Lo scan indiscriminato punta al cookie admin di WordPress
• La disclosure del breach diventa munizione per l’impersonazione
• La fiducia nel dominio ospite diventa parte dell’inganno
• Una pagina web può avvelenare il modello locale di NemoClaw
• Un DDoS su Vivicta blocca 10 servizi pubblici norvegesi
• Keycloak trasforma il reset password in account takeover
• Un solo intermediario espone dati di stipendi e benefit
• npm e unpkg diventano infrastruttura di phishing persistente
• WeedHack sopravvive al takedown su Discord
• Mirage2FA Steals Sessions Past Microsoft 365 MFA
• TeamCity trasforma un bug in controllo della delivery
• Tagliata la rete finanziaria dietro Black Axe
• Node-RED senza autenticazione apre l’IoT2050 al controllo remoto
• Le sanzioni USA allargano il rischio alle wallet crypto di Mabna