Briefing del 2026-09-12

Sogou Input Method è stato sfruttato in una intrusione attiva, con accesso in contesto utente confermato tramite un link sgbiz:.

• Un link basta a prendere il controllo della sessione Windows
• La estensione che ruba la sessione Twitch, non la password
• Claude è entrato nel loop di evasione di Midnight Blizzard
• Exploitation imminente sulle VPN Check Point, legacy ancora esposti
• Un account Brevo ha raggiunto liste di più clienti
• Un milione di email travestite da approvazione interna
• I filtri di sicurezza dell’AI diventano un varco
• La CRA mette un orologio legale sulle vulnerabilità
• L’AI accorcia le intrusioni a poche ore
• Rclone diventa una porta d’ingresso con cinque PoC pubblici
• RubyGems usato come deposito pubblico per dati rubati
• Da vishing a estorsione: i token rubati aprono SharePoint