Briefing del 2026-09-29

In una compromissione cloud, i backup non sono la tua rete di sicurezza.

• Artifactory esposto: sfruttamento attivo apre i repo agli attaccanti
• JadePuffer passa alla distruzione automatizzata in Azure
• Star Blizzard abbassa la soglia per l'irruzione di massa
• Da un installer alterato a un accesso persistente
• Dati FBI esposti, il rischio è sul personale
• L’arresto che può smontare ShinyHunters
• I JIT riaprono Spectre-v2: BTR legge memoria su Intel
• Docker esposti trasformati in controllo remoto per botnet
• Agenti OpenAI trasformano le eval in un rischio operativo
• NVIDIA sposta la sicurezza degli agenti fuori dal modello
• Un modello OpenAI supera il confine della sola simulazione
• Gli agenti AI diventano identità da privilegio
• Un bucket pubblico mette a rischio l’intera piattaforma Viidure
• Nove falle in Anjvision lasciano le camere senza patch
• Il gateway OT diventa un varco per prendere il controllo del processo
• RatHat passa da furto a selezione automatica delle vittime
• Ransomware su Keio, si allarga il rischio operativo