Briefing del 2026-04-08

• Rischio immediato di esecuzione remota di codice in Ninja Forms File Uploads
• Attackers Exploit Both Decade-Old and New Flaws in Federal Systems
• La fuga dalla sandbox di Flatpak espone gli host Linux a una compromissione totale
• Bug del kernel Node su nodi GKE COS consentono l'escalation dei privilegi sull'host
• Scoperta di vulnerabilità potenziata dall'AI centralizzata tra i giganti della tecnologia
• APT28 utilizza router consumer per rubare credenziali su larga scala
• GPU Rowhammer rompe l'isolamento IOMMU, consente il takeover completo del sistema
• Le funzionalità AI di Grafana consentono un'esfiltrazione silenziosa di dati aziendali
• Attore russo trasforma router consumer in nodi di sorveglianza persistenti
• Il phishing tramite notifiche GitHub e Jira bypassa le difese email
• Compromissione del Help-Desk consente accesso persistente attraverso tenant Okta
• La vulnerabilità StrongBox richiede coordinamento multi-fornitore per le correzioni
• Accesso Locale all'HMI Può Esporre i Database SQL dell'Impianto
• Dati di identità dei dipendenti a rischio dopo la violazione di Wynn Resorts da parte di ShinyHunters.