Briefing del 2026-04-10

Gli attaccanti hanno costruito un exploit funzionante per una vulnerabilità critica del notebook Marimo in meno di dieci ore dal momento in cui l'avviso è diventato pubblico.

• Il bypass di Docker AuthZ riapre il rischio di compromissione dell'host
• Backdoored Smart Slider Update Delivered via Official Channel
• Bypass di macOS ClickFix utilizza Script Editor per eludere gli avvisi del Terminal
• Session Replay Enables Silent Payroll Theft in Microsoft 365 Phishing
• UK Forces Russian Submarine Retreat Over Undersea Cable Surveillance
• GitHub Releases usato per diffondere un trojan che ruba dati dagli appunti
• Zero-Day di Adobe Reader utilizza un fingerprinting furtivo prima della RCE
• Campagna Hack-for-Hire che Combina Phishing e Spyware Android in MENA