Briefing del 2026-03-25

Here's your PlainSec briefing for Wednesday, March 25th.

• Compromesso GitHub Actions di Trivy Espone Segreti CI/CD
• Oracle rilascia patch out-of-band per RCE non autenticato
• Voice Phishing Spinge l'11% delle Intrusioni del 2025
• Gruppi Legati all'Iran Intensificano Attacchi Distruttivi e Supply‑Chain
• TeamPCP Usa Credenziali CI Rubate per Compromettere GitHub Actions Checkmarx
• NetScaler: fuga di memoria e rischio mix di sessioni
• Broker di accesso Russo condannato a 81 mesi
• Dati dei ticket di assistenza Crunchyroll rubati per 6,8 milioni utenti
• Chrome 146 Risolve Otto Vulnerabilità ad Alta Gravità
• Hacker russi sequestrano account Signal e WhatsApp funzionari USA
• RCE Non Autenticata in SharePoint Aggiunta al KEV
• Vulnerabilità FMC Permette Esecuzione Remota di Codice Root
• TeamPCP Compromette LiteLLM su PyPI e Ruba Credenziali
• Aggiornamento Chrome per Android: rollout versione 147