Briefing del 2026-04-04

Ecco il tuo briefing PlainSec per sabato 4 aprile.

• Cloud Account Takeover After Trivy Supply-Chain Compromise
• Next.js React2Shell Exploit Automates AI and Cloud Credential Theft
• Hacker cinesi sfruttano l’auto-aggiornamento di TrueConf per distribuire strumenti di spionaggio
• FortiClient EMS Hotfixes Leave Uncertainty for 8.0 Users
• Active Dawn Zero-Day in Chrome Enables Sandbox Escape
• Axios npm Maintainer Account Hijacked to Push Self-Cleaning RAT
• Catena RCE non autenticata espone dati dei clienti in ShareFile Storage Zones
• Chinese APT TA416 Resumes Stealthy Espionage on European Diplomats
• La FCC prende di mira i fornitori vocali per l'instradamento di chiamate truffa tramite account dormienti
• Attore guidato da AI ha condotto sei ondate di abuso di GitHub pull_request_target
• Open-Source AI Runtime Breach Disrupts Vendor Trust and Operations
• Il ransomware Qilin ruba dati interni e dei dipendenti da un partito tedesco