Briefing del 2026-09-01

Il malware più recente non sta cercando di nascondersi dal tuo scanner.

• Temi Composer trojanizzati trasformano i siti in spyware per iPhone
• Fire Ant entra nello strato di fiducia
• I servizi restano attivi, ma i dati di McKesson no
• Claude viene prosciugato da sessioni rubate sui PC infetti
• UAC-0099 usa un commento per sabotare l’analisi AI
• L’attacco si allarga da Langflow ai segreti su Rails
• PaperCut passa dallo zero-day al furto di dati
• Il colloquio diventa il canale di infezione
• Tagliata la copertura che mascherava le intrusioni cinesi
• ServiceNow espande l’esposizione con quattro flaw critiche
• La Guardia costiera centralizza la policy cyber marittima
• Falsi download di software usati per compromettere intere organizzazioni
• I trasferimenti fraudolenti passano dai sistemi interni autorizzati
• L’AI passa da rischio di policy a motore d’attacco
• L’AI frontiera può trasformare un guasto in crisi sistemica
• Claude porta un exploit PLC tra modelli WAGO simili
• Texas prova un modello centralizzato per difendere l’acqua
• I Tenda nuovi diventano gestibili senza password

Edizioni recenti

• lunedì 31 agosto 2026: I servizi restano attivi, ma i dati di McKesson no · 18 storie
• domenica 30 agosto 2026: FulcrumSec trasforma il furto MAG in ricatto pubblico · 5 storie
• sabato 29 agosto 2026: L’AI passa da rischio di policy a motore d’attacco · 14 storie
• venerdì 28 agosto 2026: PaperCut passa ai CVE e i server esposti restano a rischio · 18 storie
• giovedì 27 agosto 2026: TeamPCP passa dagli arresti alla fase forense · 17 storie
• mercoledì 26 agosto 2026: Lo scan indiscriminato punta al cookie admin di WordPress · 16 storie
• martedì 25 agosto 2026: ShieldBreak trasforma Defender in un varco di privilegi · 17 storie