Briefing del 2026-03-30

• CISA aggiunge la vulnerabilità RCE di F5 BIG‑IP APM al KEV
• Perdita di memoria critica di Citrix NetScaler ora sfruttata; sessioni amministrative a rischio
• TeamPCP prende di mira Databricks e passa al ransomware
• Intesa Sanpaolo multata €31.8M per spionaggio da parte di un dipendente
• Cluster di attività allineati alla Cina hanno costruito persistenza ridondante in una rete governativa
• Pacchetti PyPI Telnyx dannosi rubano chiavi di sessione
• Un APT russo si espande su iOS per raccogliere credenziali iCloud
• Debian applica patch a firefox-esr per 36 vulnerabilità di sicurezza
• Un singolo prompt di ChatGPT può esfiltrare i dati della conversazione
• Le fughe di segreti guidate dall'AI sono esplose nel 2025, i repository interni i più colpiti
• Vulnerabilità di Smart Slider consente agli abbonati di leggere file del server
• Le impronte delle sessioni honeypot separano il rumore dei bot dagli attaccanti

Edizioni recenti

• domenica 29 marzo 2026: Exploit kit Coruna riutilizza zero‑day iOS di Triangulation · 12 storie
• sabato 28 marzo 2026: TeamPCP interrompe compromissioni supply‑chain, monetizza credenziali · 14 storie
• venerdì 27 marzo 2026: Coruna Riusa Zero‑Day di Operation Triangulation contro iPhone · 31 storie
• giovedì 26 marzo 2026: Kit Coruna Riutilizza Zero‑day Triangulation per iPhone · 25 storie
• mercoledì 25 marzo 2026: Compromesso GitHub Actions di Trivy Espone Segreti CI/CD · 14 storie
• martedì 24 marzo 2026: Interlock Sfrutta Zero-Day e Compromette Cisco FMC · 10 storie
• lunedì 23 marzo 2026: Iran Lancia Campagna Informativa Intensificata Contro USA e Israele · 10 storie