Briefing del 2026-04-09

Ecco il tuo briefing PlainSec per mercoledì 9 aprile.

• Rischio immediato di esecuzione remota di codice in Ninja Forms File Uploads
• Bypass di macOS ClickFix utilizza Script Editor per eludere gli avvisi del Terminal
• Campagna Hack-for-Hire che Combina Phishing e Spyware Android in MENA
• GitHub Releases usato per diffondere un trojan che ruba dati dagli appunti
• Scoperta di vulnerabilità potenziata dall'AI centralizzata tra i giganti della tecnologia
• Violazione del Wallet Aziendale Svuota 3,6M$ da Bitcoin Depot
• APT28 espande gli attacchi alla supply-chain utilizzando nuovi zero-day di Office
• Iran-Linked Hackers Pause US Attacks but Keep Targeting Israel
• La fuga dalla sandbox di Flatpak espone gli host Linux a una compromissione totale
• Zero-Day di Adobe Reader utilizza un fingerprinting furtivo prima della RCE
• Chained RCE in ActiveMQ Classic Bypasses Authentication