Briefing del 2026-09-01

Il malware più recente non sta cercando di nascondersi dal tuo scanner.

• PaperCut passa dallo zero-day al furto di dati
• Rails esposto anche dopo la patch: i file rubano segreti e aprono RCE
• Temi Composer trojanizzati trasformano i siti in spyware per iPhone
• Claude viene prosciugato da sessioni rubate sui PC infetti
• Fire Ant entra nei router e rende opachi i log
• I servizi restano attivi, ma i dati di McKesson no
• Tagliata la copertura che mascherava le intrusioni cinesi
• ServiceNow espande l’esposizione con quattro flaw critiche
• Il CAPTCHA finto apre un varco persistente nella rete
• Gli agenti AI ereditano privilegi e chiudono l’intrusione
• Le grandi aziende spingono la difesa AI per i servizi pubblici
• Tenable rompe i confini tra gruppi in Security Center
• Un endpoint LLM può diventare un piano di controllo
• Berlin rifiuta il riscatto, Rhysida mette i dati all’asta
• DPRK esce dall’IT e punta a sanità e vendite
• Geofencing brasiliano nasconde Guildma ai sandbox esterni