Briefing del 2026-05-08

Una dozzina di fughe dalla sandbox è appena atterrata in vm2, la libreria Node che molte squadre usano per eseguire JavaScript non affidabile, e un aggiornamento parziale non è sufficiente questa volta.

• I breakout dalla sandbox di vm2 si moltiplicano oltre una singola correzione
• I LLM commerciali diventano infrastruttura di intrusione OT
• Gli strumenti rubati ai contractor sono diventati una capacità estera riutilizzabile
• Il personale senior normalizza la vendita di credenziali, aggravando il rischio insider
• Le credenziali degli sviluppatori trasformano il malware Linux in accesso alla supply chain
• PyPI Malware nasconde C2 all’interno del traffico di Zulip
• Violazione del Partner, Non del Core NVIDIA, Ha Esposto gli Utenti di GeForce NOW
• L’infrastruttura condivisa offusca i confini hacktivisti nella campagna in Russia