Briefing del 2026-05-20

Il CVE è apparso nove giorni dopo che le credenziali erano già scomparse.

• Rilascio malevolo su npm ha esposto segreti prima che apparisse una CVE
• Attrezzature critiche per la produzione esposte da un difetto PAN-OS
• I router industriali diventano infrastruttura botnet riutilizzabile
• I Crypto Kiosk diventano un punto critico di frode ai danni dei consumatori
• Webworm Lascia l’Asia, Punta sull’Europa Attraverso Webmail Legacy
• Operazione di frode Android prende di mira i sistemi di carrier billing
• La finestra delle patch di Drupal potrebbe chiudersi prima che finisca il testing
• Reaper Suddivide la Fiducia Tra Microsoft, Apple e Google
• FrostyNeighbor Filtra Silenziosamente i Target Prima della Delivery
• Vulnerabilità del Robot Controller Può Alterare il Comportamento del Processo Fisico
• Un ODM espone un corpus di sorveglianza da un milione di telecamere
• Le vulnerabilità del Mail Gateway espongono il traffico e l’accesso interno
• Le VPN SonicWall patched possono ancora bypassare MFA
• ChromaDB Model Trust Bug Apre un Server Takeover Pre-Auth
• I Full Card Dump ora alimentano frode e abuso d’identità
• Immagini Malevole Possono Attivare Comandi in ExifTool su macOS
• Difetto in ABB CoreSense può compromettere completamente i dispositivi
• Il bypass della sandbox di Claude Code rompe la fiducia in uscita
• Lo scareware nascosto nel browser elude gli scanner su larga scala