Briefing del 2026-03-26

Ecco il tuo briefing PlainSec per giovedì 26 marzo.

• Kit Coruna Riutilizza Zero‑day Triangulation per iPhone
• Campagna Iraniana di Cyberattacchi aumenta DDoS e Wiper
• Langflow Sfruttata per RCE Non Autenticata 20 Ore Dopo Disclosure
• Hacker Russi Sottraggono Account di Messaggistica a Funzionari USA
• Cisco Chiude Dozzina di Vulnerabilità IOS e IOS XE
• RCE Critica in SharePoint Richiede Patch Immediata
• TeamPCP Ruba Segreti CI da Checkmarx GitHub Actions
• Armeno estradato per amministrazione dell'infostealer RedLine
• Red Menshen Inserisce BPFdoor Dormienti nei Core Telecom
• WebRTC Payment Skimmer Sfrutta PolyShell e Colpisce Store Magento
• Polizia russa arresta presunto amministratore di LeakBase
• Pay2Key legato all'Iran cifra sistemi di provider sanitario USA
• Google Research Riduce Memoria LLM Fino a 6x con TurboQuant
• Adobe rilascia fix beta per PolyShell su Magento
• Compromissione Trivy GitHub Actions Espone Segreti CI/CD
• BIND 9: Patch per Due Vulnerabilità DNSSEC DoS
• Regno Unito Sanziona Xinbi, Colpita Piattaforma Crypto da $19.9B
• Chrome 147 per Android: aggiornamento disponibile con miglioramenti
• NetScaler: rischio fuga memoria e mix‑up di sessioni
• Gestore del botnet Mario Kart condannato a 24 mesi
• Estensione Claude per Chrome permetteva prompt silenti da siti web
• Hacker Iraniani Usano Telegram per Colpire Giornalisti e Dissidenti
• FMC di Cisco Vulnerabile a RCE Non Autenticata
• TeamPCP Compromette LiteLLM su PyPI, Ruba Credenziali e Installa Backdoor
• Campagna SmartApeSG distribuisce più RAT e data stealer