Briefing del 2026-05-18

Un'identità Microsoft 365 rubata non è un problema di un singolo account.

• React Server Components Affronta un Rischio Ransomware su Scala Oraria
• Publisher npm Malevolo Mescola Furto e Payload Botnet
• OpenShell Sandbox Break Consente agli Agent di Nascondere Azioni Malevole
• La provenance SLSA valida non garantisce più la sicurezza dei package
• I Totali delle Violazioni Sanitarie Continuano a Salire Dopo la Disclosure
• Reaper Suddivide la Fiducia Tra Microsoft, Apple e Google
• Structured Outputs Can Smuggle Malicious Payloads
• Le installazioni Linux predefinite esposte a exploit pubblici di root
• Debian 13.5 Refreshes Install Media, Not Your Live Fleet
• Tycoon2FA Si Ricostruisce in Phishing Microsoft 365 Device-Code
• File di test PHPUnit abbandonati continuano a esporre i server di produzione
• Il bug di Burst Statistics trasforma gli admin di WordPress in backdoor
• La pipeline di build di DAEMON Tools è diventata il vettore di attacco