Briefing del 2026-04-12

Aprire un PDF non dovrebbe dare a un attaccante il pieno controllo del tuo computer.

• Malicious PDFs Enable Code Execution Across Windows and macOS
• Signed CPUID Installers Delivered Malware via DLL Sideloading
• I dettagli dell'advisory di Marimo hanno abilitato exploit in poche ore

Edizioni recenti

• sabato 11 aprile 2026: Difetto della Password Predefinita Consente il Takeover Remoto Immediato dei Collector Juniper · 9 storie
• venerdì 10 aprile 2026: Il bypass di Docker AuthZ riapre il rischio di compromissione dell'host · 8 storie
• giovedì 9 aprile 2026: Rischio immediato di esecuzione remota di codice in Ninja Forms File Uploads · 11 storie
• mercoledì 8 aprile 2026: Rischio immediato di esecuzione remota di codice in Ninja Forms File Uploads · 14 storie
• martedì 7 aprile 2026: FortiClient EMS Hotfixes Leave Uncertainty for 8.0 Users · 13 storie
• lunedì 6 aprile 2026: Le macchine degli sviluppatori sono diventate fattorie di credenziali ad alto rendimento nell’attacco alla supply-chain di LiteLLM · 5 storie
• domenica 5 aprile 2026: Next.js React2Shell Exploit Automates AI and Cloud Credential Theft · 6 storie