Briefing del 2026-05-23

• Apex One Server Può Inviare Codice Malevolo a Tutta la Flotta
• I tag storici di Packagist sono diventati una trappola di provenienza
• Gli host cPanel condivisi affrontano il rischio di compromissione root
• Cloud Atlas Costruisce Percorsi Ridondanti Nelle Reti Governative
• Kali365 si espande oltre i token di Microsoft 365
• Ghostwriter Aggiunge la Persistenza nel Registry ai Lure di Prometheus
• Le sequestri dei server mancano la rete core di THE.Hosting
• Le esche di recruiting ora consegnano spyware più furtivo
• Le API Key GCP eliminate restano attive per minuti
• AI Trova Più Vulnerabilità Di Quante I Team Possano Fare Triage
• Gli accessi iniziali di Exchange e Fortinet raggiungono le reti di controllo industriale
• Le revisioni delle dipendenze PHP non rilevano i payload all’installazione cross-ecosystem
• GitHub Actions è diventato un nastro trasportatore per il furto di secret
• I bug dei driver vincolati all’hardware sono raggiungibili da userland