Briefing del 2026-03-28

Ecco il tuo briefing PlainSec per sabato 28 marzo.

• TeamPCP interrompe compromissioni supply‑chain, monetizza credenziali
• CISA Inserisce RCE su F5 BIG‑IP APM nel KEV
• Coruna Riutilizza Kernel Exploit di Operation Triangulation
• Langflow RCE Aggiunta al KEV di CISA
• TeamPCP Compromette SDK Telnyx su PyPI
• Lure a tema Cloudflare Installano Infinity Stealer su macOS
• Red Menshen Inserisce Impianti Stealth nei Core Telecom
• Citrix NetScaler: divulgazione dati se usato come SAML IdP
• Stati Nazionali Dirottano Telecamere IP per Intelligence
• Regno Unito Sanziona Xinbi e Isola Marketplace Crypto Illegale
• Defender introduce protezioni asset-aware per sistemi critici
• Bearlyfy Intensifica Estorsioni con Ransomware GenieLocker
• Bug in Open VSX Permette Estensioni VS Code Maligne Pubblicate
• AitM Phishing Compromette Account TikTok for Business

Edizioni recenti

• venerdì 27 marzo 2026: Coruna Riusa Zero‑Day di Operation Triangulation contro iPhone · 31 storie
• giovedì 26 marzo 2026: Kit Coruna Riutilizza Zero‑day Triangulation per iPhone · 25 storie
• mercoledì 25 marzo 2026: Compromesso GitHub Actions di Trivy Espone Segreti CI/CD · 14 storie
• martedì 24 marzo 2026: Interlock Sfrutta Zero-Day e Compromette Cisco FMC · 10 storie
• lunedì 23 marzo 2026: Iran Lancia Campagna Informativa Intensificata Contro USA e Israele · 10 storie
• domenica 22 marzo 2026: CISA ordina patch immediata per XSS in Zimbra · 6 storie
• sabato 21 marzo 2026: Interlock Sfrutta Zero-Day su Firewall Cisco per Accesso Root · 9 storie