Briefing del 2026-05-15

Un bypass di autenticazione cPanel è attualmente sfruttato attivamente, e gli attaccanti lo stanno usando per installare backdoor su intere flotte di hosting.

• File di test PHPUnit abbandonati continuano a esporre i server di produzione
• Il bug di Burst Statistics trasforma gli admin di WordPress in backdoor
• Le impostazioni del plugin di checkout trasformano gli store WordPress in skimmer
• Kazuar è Evoluto in una Resiliente Botnet P2P
• Il rilascio del codice di Shai-Hulud alimenta worm copycat
• I moduli Metasploit trasformano vecchie CVE in bersagli di routine
• Foothold di Exchange riutilizzato in tre ondate di intrusione
• Gremlin Stealer Nasconde i Payload Oltre il Rilevamento Statico
• Il difetto di PraisonAI trasforma le API degli agent esposte in bersagli
• Chrome 148 taglia trasversalmente la superficie di memory-safety di Chromium
• Le vulnerabilità di Avada Builder possono esporre i secret di WordPress
• Lo shutdown del ransomware colpisce le operazioni della supply chain farmaceutica
• I pannelli SIMATIC HMI espongono l'accesso del browser tramite il link di aiuto
• Il public PoC trasforma NGINX in una superficie di attacco attiva
• OpenShell Sandbox Break Consente agli Agent di Nascondere Azioni Malevole
• Il firmware ROX nasconde un lungo arretrato di CVE
• FrostyNeighbor Filtra Silenziosamente i Target Prima della Delivery
• Il furto di sessione trasforma gli stealer in accesso account durevole
• L’amministratore di Dream Market affronta casi transfrontalieri di riciclaggio di denaro
• ROS# File Server Può Riscrivere i Propri File