Briefing del 2026-04-13

Un critico zero-day di Adobe Acrobat è attualmente in fase di sfruttamento attivo e funziona sia su Windows che su macOS.

• Malicious PDFs Enable Code Execution Across Windows and macOS
• Phishing Marketplace Takedown Cuts Supply but Leaves Stolen Credentials Active
• OpenAI Rotates macOS Certificates After Axios Supply-Chain Compromise
• APT37 Shifts to Facebook Social Engineering to Deliver RokRAT Malware
• Signed CPUID Installers Delivered Malware via DLL Sideloading
• I dettagli dell'advisory di Marimo hanno abilitato exploit in poche ore
• Basic-Fit Breach Exposes 1 Million Members’ Personal and Bank Data
• JanelaRAT’s Evolving Multi-Stage Attacks Sharpen Focus on Latin American Banks
• EncystPHP Webshell Scans Signal Persistent FreePBX Compromise Attempts
• Gruppi di Ransomware Scalano la Double Extortion Usando la Ricognizione Guidata da AI
• Phishing Kit Takedown Disrupts MFA-Bypassing Access Resale Market
• Correlating Signals Exposes Reachable Autonomous AI Agent on Windows Server
• WolfSSL Flaw Lets Forged Certificates Bypass Multiple Signature Checks
• Obsidian Plugin Ecosystem Enables Stealthy Cross-Platform RAT Attacks
• Rischio immediato di esecuzione remota di codice in Ninja Forms File Uploads
• Vulnerabilità nel AI Workflow Builder consente il completo takeover del server