Briefing del 2026-04-26

Due zero day sono attivamente sfruttati in questo momento, e uno di essi ha trasformato una piattaforma di demo AI in un punto di consegna di malware in meno di dieci ore.

• GopherWhisper Turns Collaboration Tools Into Espionage Channels
• Teams Trust Turned Into Browser Persistence
• Signed Adware Turns Update Channels Into AV Killers
• FortiClient EMS Hotfixes Leave Uncertainty for 8.0 Users
• Nginx UI’s MCP Endpoint Opens Full Server Takeover
• Marimo Zero-Day Turns AI Demo Hosting Into Malware Delivery
• Simulation Sabotage Malware May Have Preceded Stuxnet
• Black Shrantac Turns Perimeter Flaws Into Quiet Extortion
• Difetto in F5 BIG-IP APM riclassificato come RCE critica con sfruttamento attivo