Briefing del 2026-05-07

Un worm attivo chiamato PCPJack sta prendendo il controllo dei sistemi cloud già compromessi dal malware TeamPCP, concatenando cinque vulnerabilità per diffondersi e rubare credenziali.

• La pipeline di build di DAEMON Tools è diventata il vettore di attacco
• I breakout dalla sandbox di vm2 si moltiplicano oltre una singola correzione
• PyPI Malware nasconde C2 all’interno del traffico di Zulip
• ScarCruft Sposta BirdCall da Windows ad Android
• G DATA antivirus updater security update
• Il personale senior normalizza la vendita di credenziali, aggravando il rischio insider
• La patch Apache nasconde un’esposizione specifica per modulo su più host
• Le credenziali degli sviluppatori trasformano il malware Linux in accesso alla supply chain
• Anthropic Claude Code security update
• I LLM commerciali diventano infrastruttura di intrusione OT
• Oracle Sposta le Correzioni Critiche su una Cadenza Mensile
• Cisco research demonstrates VLMs can be manipulated by imperceptible pixel perturbations embedding instructions in images (e.g., banners/previews), creating a covert channel that humans and simple filters miss.
• ADB su 5555 Trasforma i Dispositivi Consumer in una Flotta DDoS
• NuGet Typosquats Trasformano i Build Fidati in Delivery di Stealer
• Google Gemini CLI security update
• Google Chrome (Chrome 148, 148.0.7778.96/97) security issue includes CVE-2026-7896
• Karakurt ha usato legami con lo Stato per aumentare la pressione del riscatto
• Cisco ISE Richiede Verifica delle Patch Release per Release