Briefing del 2026-05-09

• Le falle del piano di controllo di cPanel espongono i siti ospitati
• I breakout dalla sandbox di vm2 si moltiplicano oltre una singola correzione
• I LLM commerciali diventano infrastruttura di intrusione OT
• Gli strumenti rubati ai contractor sono diventati una capacità estera riutilizzabile
• Il personale senior normalizza la vendita di credenziali, aggravando il rischio insider
• Le credenziali degli sviluppatori trasformano il malware Linux in accesso alla supply chain

Edizioni recenti

• venerdì 8 maggio 2026: I breakout dalla sandbox di vm2 si moltiplicano oltre una singola correzione · 8 storie
• giovedì 7 maggio 2026: La pipeline di build di DAEMON Tools è diventata il vettore di attacco · 18 storie
• mercoledì 6 maggio 2026: La pipeline di build di DAEMON Tools è diventata il vettore di attacco · 19 storie
• martedì 5 maggio 2026: Weaver E-cology flaw turned servers into command shells · 19 storie
• lunedì 4 maggio 2026: MOVEit Automation Auth Bypass Forces Full-Installer Upgrades · 11 storie
• domenica 3 maggio 2026: Exchange N-day Abuse Expands Espionage Reach Across Governments · 4 storie
• sabato 2 maggio 2026: Exchange N-day Abuse Expands Espionage Reach Across Governments · 18 storie