Briefing del 2026-08-28

La lentezza della ricognizione è sempre stata il nostro margine di reazione.

• PaperCut passa ai CVE e i server esposti restano a rischio
• L’AI passa da rischio di policy a motore d’attacco
• Sei chain drenate dopo la falla condivisa di Cosmos EVM
• FulcrumSec trasforma il furto MAG in ricatto pubblico
• Provenance valida, package npm ancora malevolo
• Boston Scientific trasforma un outage in ritardi sulle forniture mediche
• Il vero bersaglio è la lunga coda dell’OT esposto
• AI infrastruttura sotto pressione per credenziali e tool interni
• Gitea espone migliaia di istanze al code execution
• Le estensioni fidate diventano il canale d’attacco
• Un sistema isolato dell’ATF espone dati d’indagine
• TeamPCP passa dagli arresti alla fase forense
• Tagliata la copertura che mascherava le intrusioni cinesi
• Le grandi aziende spingono la difesa AI per i servizi pubblici
• Langflow sotto tiro da due percorsi indipendenti
• Due SOC, due esiti opposti sotto gli stessi attaccanti
• Il bulk-power entra in un conto alla rovescia normativo
• La supply chain del firmware apre root sui router white-label

Edizioni recenti

• giovedì 27 agosto 2026: TeamPCP passa dagli arresti alla fase forense · 17 storie
• mercoledì 26 agosto 2026: Lo scan indiscriminato punta al cookie admin di WordPress · 16 storie
• martedì 25 agosto 2026: Lo scan indiscriminato punta al cookie admin di WordPress · 17 storie
• lunedì 24 agosto 2026: ShieldBreak trasforma Defender in un varco di privilegi · 18 storie
• domenica 23 agosto 2026: BadBox passa dall'auto al canale di update fidato · 3 storie
• sabato 22 agosto 2026: XZ Utils mostra che il bersaglio è la build · 17 storie
• venerdì 21 agosto 2026: Talos vede AI trasformare gli exploit in routine ripetibili · 16 storie