Briefing del 2026-03-27

Ecco il tuo briefing PlainSec per giovedì 27 marzo.

• Coruna Riusa Zero‑Day di Operation Triangulation contro iPhone
• Compromissione di Trivy GitHub Actions Espone Segreti CI/CD
• Langflow sfruttata entro 24 ore dopo divulgazione
• TeamPCP Compromette SDK Telnyx su PyPI e Ruba Credenziali
• Cisco rilascia patch per DoS OSPF su ASA e FTD
• Red Menshen Impianta BPFDoor nei Core delle Telco
• TeamPCP Sovrascrive Tutti i 91 Tag dell'ast-github-action
• Attacchi Immediati Sfruttano RCE in Oracle WebLogic
• Regno Unito Sanziona Xinbi, Isola Mercato Crypto Illegale
• Pay2Key Risorge; Bearlyfy Escala Campagna Ransomware
• Stati Nazionali Dirottano Telecamere IP per Intelligence di Campo
• Rollout ChromeOS LTC-144 avviato per la maggioranza dei dispositivi
• Switch WAGO Consentono Compromissione Completa dei Dispositivi
• Store Magento Colpiti da Skimmer WebRTC che sfrutta PolyShell
• Gruppo legato alla Cina impianta backdoor kernel nel backbone telecom
• OpenCode Messaging permette accesso cross-tenant a SMS in 6.32.2
• Armeno estradato per amministrare RedLine Infostealer
• Defender Aggiunge Protezioni Asset-Aware per Sistemi Critici
• Governo del Sud-est Asiatico Colpito da Più Cluster di Spionaggio
• Campagna di Phishing Colpisce TikTok for Business
• Handala Iraniano Pubblica Email Personali del Direttore FBI
• Bug Open VSX Permette Estensioni VS Code Maligne Pubblicate
• LiteLLM distribuiva malware che ha rubato credenziali cloud
• Hacker Pubblicano 93GB di Segnalazioni da P3
• Phishing AitM Compromette Account TikTok for Business
• Hacker Accede Sistemi Ajax, Abbonamenti e Ban Manipolabili
• ISC rilascia patch per BIND 9 contro DoS DNSSEC
• Backdoor worm USB e keylogger colpiscono istituto finanziario
• TP‑Link Rilascia Patch per Router Archer NX Dopo Bypass Auth
• Attori allineati all'Iran intensificano phishing e DDoS
• Citrix NetScaler: falla critica espone dati e mischia sessioni