Briefing del 2026-05-22

• Apex One Server Può Inviare Codice Malevolo a Tutta la Flotta
• Cloud Atlas Costruisce Percorsi Ridondanti Nelle Reti Governative
• Ghostwriter Aggiunge la Persistenza nel Registry ai Lure di Prometheus
• Shared Spyware Kit Raggiunge le reti telecom
• Exploit pubblici trasformano un vecchio bug Linux in un percorso verso root
• Kali365 si espande oltre i token di Microsoft 365
• Le API Key GCP eliminate restano attive per minuti
• Le sequestri dei server mancano la rete core di THE.Hosting
• Le esche di recruiting ora consegnano spyware più furtivo
• Gli anchor YAML hanno esposto punti ciechi nella scansione dei workflow GitHub
• Payload in chiaro espongono uno stealer Node cross-platform
• Il difetto del firmware del charger ABB va oltre i crash dell’app
• Gli accessi iniziali di Exchange e Fortinet raggiungono le reti di controllo industriale
• I PC ABB B&R necessitano di un patching coordinato del parco
• ChromaDB Model Trust Bug Apre un Server Takeover Pre-Auth
• Il fuzzing guidato da LLM sposta il collo di bottiglia a monte
• I bug dei driver vincolati all’hardware sono raggiungibili da userland
• GitHub Actions è diventato un nastro trasportatore per il furto di secret