Briefing del 2026-03-31

• Rilasci malevoli di Axios su npm hanno distribuito un RAT multipiattaforma
• CISA aggiunge la vulnerabilità RCE di F5 BIG‑IP APM al KEV
• Perdita di memoria critica in Citrix NetScaler ora sfruttata; sessioni amministrative a rischio
• TrueConf Update Flaw Lets Attackers Reach Isolated Government Networks
• Difetti del kernel e bug della mesh minacciano i nodi Container‑Optimized
• Difetti del Code Interpreter di CrewAI consentono agli agenti di evadere i sandbox
• CareCloud segnala accesso di un hacker a un ambiente EHR
• L'Iran segnala che le aziende tecnologiche statunitensi potrebbero diventare obiettivi militari
• Banca multata €31,8M dopo che un dipendente ha spiato i conti
• Databricks indaga su un collegamento alla raccolta di credenziali di TeamPCP
• Violazione del cloud della Commissione Europea: 350GB dichiarati rubati dai siti Europa
• Un singolo prompt di ChatGPT può esfiltrare dati delle conversazioni
• Cluster allineati alla Cina hanno costruito persistenza ridondante in una rete governativa
• Il loader Windows DeepLoad ruba credenziali del browser e si nasconde con codice spazzatura simile all'AI
• Silver Fox utilizza typosquats per distribuire AtlasCross RAT
• Pacchetti Trivy compromessi con backdoor hanno portato alla presa di controllo di account AWS
• Venom Stealer con licenza abilita la raccolta continua di credenziali
• Un prompt può far trapelare dati di ChatGPT attraverso un canale DNS nascosto
• Un APT russo si espande su iOS per raccogliere credenziali iCloud
• Pacchetti PyPI Telnyx maligni rubano chiavi di sessione