Briefing del 2026-04-06

• Le macchine degli sviluppatori sono diventate fattorie di credenziali ad alto rendimento nell’attacco alla supply-chain di LiteLLM
• Gli script di supporto automatizzati si interrompono con la rimozione dell’utilità SaRA da parte di Microsoft
• Cloud Account Takeover After Trivy Supply-Chain Compromise
• L'identificazione pubblica di 'UNKN' collega REvil e GandCrab a danni per 35 milioni di euro
• Attore guidato da AI ha condotto sei ondate di abuso di GitHub pull_request_target

Edizioni recenti

• domenica 5 aprile 2026: Next.js React2Shell Exploit Automates AI and Cloud Credential Theft · 6 storie
• sabato 4 aprile 2026: Cloud Account Takeover After Trivy Supply-Chain Compromise · 12 storie
• venerdì 3 aprile 2026: Cloud Account Takeover After Trivy Supply-Chain Compromise · 20 storie
• giovedì 2 aprile 2026: Active Dawn Zero-Day in Chrome Enables Sandbox Escape · 33 storie
• mercoledì 1 aprile 2026: Rilasci npm maligni di Axios hanno distribuito un RAT cross-platform · 24 storie