Briefing del 2026-09-14

La barriera di sicurezza della tua AI è appena diventata uno strumento di evasione: a volte basta un commento nel file per farla smettere di leggere.

• Un link basta a prendere il controllo della sessione Windows
• L’esca del passkey lascia accesso persistente a Microsoft 365
• Un milione di email travestite da approvazione interna
• Exploitation imminente sulle VPN Check Point, legacy ancora esposti
• CISA teme di non reggere il prossimo incidente nazionale
• Token Twitch esfiltrati: Firefox blocca JeetBot, Chrome no
• Un dominio governativo reale basta ancora a far uscire i dati
• Claude è entrato nel loop di evasione di Midnight Blizzard
• Un account Brevo ha raggiunto liste di più clienti
• Gli agenti OpenAI hanno trasformato RubyGems in un attacco automatico
• Le credenziali rubate trasformano gli account Telus in leva di frode
• Rclone diventa una porta d’ingresso con cinque PoC pubblici
• Claude usato per prototipare armi nello Yemen

Edizioni recenti

• domenica 13 settembre 2026: Exploitation imminente sulle VPN Check Point, legacy ancora esposti · 4 storie
• sabato 12 settembre 2026: Un link basta a prendere il controllo della sessione Windows · 13 storie
• venerdì 11 settembre 2026: Exploitation imminente sulle VPN Check Point, legacy ancora esposti · 14 storie
• giovedì 10 settembre 2026: BlueMoon passa di mano e allarga il rischio su Chrome · 16 storie
• mercoledì 9 settembre 2026: I filtri di sicurezza dell’AI diventano un varco · 15 storie
• martedì 8 settembre 2026: BlueMoon passa da APT31 a più cluster in pochi giorni · 15 storie
• lunedì 7 settembre 2026: Artifactory diventa il punto d’ingresso per backdoor persistenti · 14 storie