Briefing del 2026-05-16

• File di test PHPUnit abbandonati continuano a esporre i server di produzione
• Le impostazioni del plugin di checkout trasformano gli store WordPress in skimmer
• I moduli Metasploit trasformano vecchie CVE in bersagli di routine
• Kazuar è Evoluto in una Resiliente Botnet P2P
• Il rilascio del codice di Shai-Hulud alimenta worm copycat
• Gremlin Stealer Nasconde i Payload Oltre il Rilevamento Statico
• Chrome 148 taglia trasversalmente la superficie di memory-safety di Chromium
• Il public PoC trasforma NGINX in una superficie di attacco attiva
• OpenShell Sandbox Break Consente agli Agent di Nascondere Azioni Malevole
• Le vulnerabilità di Avada Builder possono esporre i secret di WordPress
• La compromissione SSO ora alimenta l’esfiltrazione bulk di SharePoint
• Il furto di sessione trasforma gli stealer in accesso account durevole
• Il bug di Burst Statistics trasforma gli admin di WordPress in backdoor
• Trusted Windows Paths Carry Twill Typhoon Payloads
• Stesso payload colpì npm, PyPI e la release di Cemu
• La pipeline di build di DAEMON Tools è diventata il vettore di attacco
• L'exploit di WinRAR Archive diventa un foothold persistente da spia
• La violazione del piano di controllo di cPanel minaccia intere flotte di hosting
• Il difetto di PraisonAI trasforma le API degli agent esposte in bersagli