Briefing del 2026-04-07

• FortiClient EMS Hotfixes Leave Uncertainty for 8.0 Users
• Vulnerabilità nel AI Workflow Builder consente il completo takeover del server
• Gli exploit rapidi di Storm-1175 si estendono oltre la violazione web iniziale
• Il bypass di Docker AuthZ riapre il rischio di compromissione dell'host
• Google Cloud rilascia molteplici correzioni per l'escalation di privilegi nel kernel Linux per i nodi GKE
• Aumenti degli attacchi Kubernetes mentre React2Shell abilita il furto di identità cloud
• APT28 utilizza router compromessi per rubare credenziali tramite hijacking DNS
• La Shadow AI in Sanità Crea Punti Ciechi che Ostacolano la Risposta agli Incidenti
• Hacker DPRK Usano GitHub e Documenti Coreani per Spionaggio Persistente
• Un singolo driver vulnerabile disabilita oltre 300 EDR, compromettendo la diversità degli endpoint
• Estorsione ransomware prende di mira partito politico tedesco per coercizione
• La condanna di un produttore di spyware stabilisce un precedente penale negli Stati Uniti dopo un decennio
• Controlli di intervista culturale smascherano impostori nordcoreani in tempo reale

Edizioni recenti

• lunedì 6 aprile 2026: Le macchine degli sviluppatori sono diventate fattorie di credenziali ad alto rendimento nell’attacco alla supply-chain di LiteLLM · 5 storie
• domenica 5 aprile 2026: Next.js React2Shell Exploit Automates AI and Cloud Credential Theft · 6 storie
• sabato 4 aprile 2026: Cloud Account Takeover After Trivy Supply-Chain Compromise · 12 storie
• venerdì 3 aprile 2026: Cloud Account Takeover After Trivy Supply-Chain Compromise · 20 storie
• giovedì 2 aprile 2026: Active Dawn Zero-Day in Chrome Enables Sandbox Escape · 33 storie
• mercoledì 1 aprile 2026: Rilasci npm maligni di Axios hanno distribuito un RAT cross-platform · 24 storie
• martedì 31 marzo 2026: Rilasci malevoli di Axios su npm hanno distribuito un RAT multipiattaforma · 20 storie