Briefing del 2026-05-06

Un difetto di gravità massima nel costruttore di flussi AI Flowise è attualmente sfruttato attivamente, e oltre dodicimila istanze esposte si trovano su Internet pubblico.

• La pipeline di build di DAEMON Tools è diventata il vettore di attacco
• Weaver E-cology flaw turned servers into command shells
• ScarCruft Sposta BirdCall da Windows ad Android
• Cisco Amplia l’Ambito delle Patch su Voice, Switch e IoT
• Il personale senior normalizza la vendita di credenziali, aggravando il rischio insider
• Karakurt ha usato legami con lo Stato per aumentare la pressione del riscatto
• Polished Phishing Bypasses Trust Controls at Scale
• Le credenziali degli sviluppatori trasformano il malware Linux in accesso alla supply chain
• La patch Apache nasconde un’esposizione specifica per modulo su più host
• ADB su 5555 Trasforma i Dispositivi Consumer in una Flotta DDoS
• NuGet Typosquats Trasformano i Build Fidati in Delivery di Stealer
• I breakout dalla sandbox di vm2 si moltiplicano oltre una singola correzione
• Oracle Sposta le Correzioni Critiche su una Cadenza Mensile
• China-Nexus APT Reuses Malware Across Government Targets
• Cisco ISE Richiede Verifica delle Patch Release per Release
• Google Pays More for Harder Device Exploits
• Ollama security issue includes CVE-2026-7482
• Phishing Turns RMM Tools Into Redundant Backdoors
• Il contenuto di supporto macOS ora distribuisce stealer tramite Terminal