Briefing del 2026-05-21

• Rilascio malevolo su npm ha esposto segreti prima che apparisse una CVE
• I router industriali diventano infrastruttura botnet riutilizzabile
• Shared Spyware Kit Raggiunge le reti telecom
• Webworm Lascia l’Asia, Punta sull’Europa Attraverso Webmail Legacy
• Operazione di frode Android prende di mira i sistemi di carrier billing
• I Crypto Kiosk diventano un punto critico di frode ai danni dei consumatori
• Exploit pubblici trasformano un vecchio bug Linux in un percorso verso root
• Il difetto del firmware del charger ABB va oltre i crash dell’app
• La finestra delle patch di Drupal potrebbe chiudersi prima che finisca il testing
• I PC ABB B&R necessitano di un patching coordinato del parco
• Le VPN SonicWall patched possono ancora bypassare MFA
• Le sessioni TLS di GMS600 esposte a rischio di decrittazione
• Vulnerabilità del Robot Controller Può Alterare il Comportamento del Processo Fisico
• I clic sui link di Request Tracker possono dirottare le sessioni del browser
• Il furto di wallet ora scala tramite l'approvazione dell'utente
• Il picco di scanning di SonicOS potrebbe preannunciare il prossimo advisory
• Un ODM espone un corpus di sorveglianza da un milione di telecamere
• Immagini Malevole Possono Attivare Comandi in ExifTool su macOS