Briefing del 2026-03-29

Ecco il tuo briefing di PlainSec per sabato 29 marzo.

• Exploit kit Coruna riutilizza zero‑day iOS di Triangulation
• TeamPCP Inserisce Malware Rubacredenziali in LiteLLM
• CISA Inserisce RCE di BIG‑IP APM nel KEV
• Debian rilascia aggiornamenti di sicurezza per Node.js e Incus
• Red Menshen Inserisce Impianti Nascosti nei Core Telecom
• TeamPCP interrompe nuovi compromessi supply chain e monetizza bottino
• Handala Iraniano Compromette Gmail del Direttore FBI
• Xinbi campaign update
• Pay2Key Riappare; Bearlyfy Aumenta Campagna Ransomware
• Smart Slider: utenti subscriber possono leggere file sensibili
• False verifiche Cloudflare installano infostealer Python su macOS
• Citrix NetScaler rischia divulgazione memoria su SAML IdP

Edizioni recenti

• sabato 28 marzo 2026: TeamPCP interrompe compromissioni supply‑chain, monetizza credenziali · 14 storie
• venerdì 27 marzo 2026: Coruna Riusa Zero‑Day di Operation Triangulation contro iPhone · 31 storie
• giovedì 26 marzo 2026: Kit Coruna Riutilizza Zero‑day Triangulation per iPhone · 25 storie
• mercoledì 25 marzo 2026: Compromesso GitHub Actions di Trivy Espone Segreti CI/CD · 14 storie
• martedì 24 marzo 2026: Interlock Sfrutta Zero-Day e Compromette Cisco FMC · 10 storie
• lunedì 23 marzo 2026: Iran Lancia Campagna Informativa Intensificata Contro USA e Israele · 10 storie
• domenica 22 marzo 2026: CISA ordina patch immediata per XSS in Zimbra · 6 storie