Briefing del 2026-04-06

• Le macchine degli sviluppatori sono diventate fattorie di credenziali ad alto rendimento nell’attacco alla supply-chain di LiteLLM
• Gli script di supporto automatizzati si interrompono con la rimozione dell’utilità SaRA da parte di Microsoft
• Cloud Account Takeover After Trivy Supply-Chain Compromise
• L'identificazione pubblica di 'UNKN' collega REvil e GandCrab a danni per 35 milioni di euro
• Attore guidato da AI ha condotto sei ondate di abuso di GitHub pull_request_target