Briefing del 2026-08-31

Il rischio non è più il singolo agente AI che sbaglia.

• I servizi restano attivi, ma i dati di McKesson no
• PaperCut passa ai CVE e i server esposti restano a rischio
• Temi Composer trojanizzati trasformano i siti in spyware per iPhone
• Claude viene prosciugato da sessioni rubate sui PC infetti
• Il CAPTCHA finto apre un varco persistente nella rete
• Fire Ant entra nello strato di fiducia
• L’AI passa da rischio di policy a motore d’attacco
• Tagliata la copertura che mascherava le intrusioni cinesi
• ServiceNow espande l’esposizione con quattro flaw critiche
• Provenance valida, package npm ancora malevolo
• Il root di AWS diventa il bersaglio da sondare in silenzio
• Gitea espone migliaia di istanze al code execution
• L’attacco si allarga da Langflow ai segreti su Rails
• Le grandi aziende spingono la difesa AI per i servizi pubblici
• Sei chain drenate dopo la falla condivisa di Cosmos EVM
• Due SOC, due esiti opposti sotto gli stessi attaccanti
• DPRK esce dall’IT e punta a sanità e vendite
• Defender impara a non fidarsi dell’allarme giusto

Edizioni recenti

• domenica 30 agosto 2026: FulcrumSec trasforma il furto MAG in ricatto pubblico · 5 storie
• sabato 29 agosto 2026: L’AI passa da rischio di policy a motore d’attacco · 14 storie
• venerdì 28 agosto 2026: PaperCut passa ai CVE e i server esposti restano a rischio · 18 storie
• giovedì 27 agosto 2026: TeamPCP passa dagli arresti alla fase forense · 17 storie
• mercoledì 26 agosto 2026: Lo scan indiscriminato punta al cookie admin di WordPress · 16 storie
• martedì 25 agosto 2026: ShieldBreak trasforma Defender in un varco di privilegi · 17 storie
• lunedì 24 agosto 2026: Il vero bersaglio è la lunga coda dell’OT esposto · 18 storie