Briefing del 2026-03-30

• CISA aggiunge la vulnerabilità RCE di F5 BIG‑IP APM al KEV
• Perdita di memoria critica di Citrix NetScaler ora sfruttata; sessioni amministrative a rischio
• TeamPCP prende di mira Databricks e passa al ransomware
• Intesa Sanpaolo multata €31.8M per spionaggio da parte di un dipendente
• Cluster di attività allineati alla Cina hanno costruito persistenza ridondante in una rete governativa
• Pacchetti PyPI Telnyx dannosi rubano chiavi di sessione
• Un APT russo si espande su iOS per raccogliere credenziali iCloud
• Debian applica patch a firefox-esr per 36 vulnerabilità di sicurezza
• Un singolo prompt di ChatGPT può esfiltrare i dati della conversazione
• Le fughe di segreti guidate dall'AI sono esplose nel 2025, i repository interni i più colpiti
• Vulnerabilità di Smart Slider consente agli abbonati di leggere file del server
• Le impronte delle sessioni honeypot separano il rumore dei bot dagli attaccanti