Briefing del 2026-04-11

Due vulnerabilità critiche nel motore di apprendimento automatico di Chrome potrebbero consentire agli attaccanti di uscire dalla sandbox del browser e eseguire codice sul tuo computer.

• Difetto della Password Predefinita Consente il Takeover Remoto Immediato dei Collector Juniper
• I dettagli dell'advisory di Marimo hanno abilitato exploit in poche ore
• Signed CPUID Installers Delivered Malware via DLL Sideloading
• Il bypass di Docker AuthZ riapre il rischio di compromissione dell'host
• Backdoored Smart Slider Update Delivered via Official Channel
• Session Replay Enables Silent Payroll Theft in Microsoft 365 Phishing
• Bypass di macOS ClickFix utilizza Script Editor per eludere gli avvisi del Terminal
• Vulnerabilità in Orthanc mettono a rischio l’esposizione di immagini mediche e l’esecuzione remota di codice
• Bug critici in Chrome WebML segnalano nuovo rischio di escape dalla sandbox