Briefing del 2026-08-31

Il rischio non è più il singolo agente AI che sbaglia.

• PaperCut passa ai CVE e i server esposti restano a rischio
• Gli agenti AI ereditano privilegi e chiudono l’intrusione
• Claude viene prosciugato da sessioni rubate sui PC infetti
• Tagliata la copertura che mascherava le intrusioni cinesi
• Una whitelist firma il canale per ValleyRAT
• Fire Ant trasforma i router in punti d’osservazione segreti
• Rails esposto: lettura arbitraria, segreti e RCE
• Sei chain drenate dopo la falla condivisa di Cosmos EVM
• Provenance valida, package npm ancora malevolo
• Gitea espone migliaia di istanze al code execution
• Berlin conferma il furto dati dopo Rhysida
• UAC-0099 usa un commento per sabotare l’analisi AI
• FulcrumSec trasforma il furto MAG in ricatto pubblico
• Le estensioni fidate diventano il canale d’attacco
• APT28 cambia strada: Word e webhook per restare dentro
• Tenable rompe i confini tra gruppi in Security Center
• Un errore di policy può bloccare tutta la console AWS
• Due SOC, due esiti opposti sotto gli stessi attaccanti