Briefing del 2026-05-23

• Apex One Server Può Inviare Codice Malevolo a Tutta la Flotta
• I tag storici di Packagist sono diventati una trappola di provenienza
• Gli host cPanel condivisi affrontano il rischio di compromissione root
• Cloud Atlas Costruisce Percorsi Ridondanti Nelle Reti Governative
• Kali365 si espande oltre i token di Microsoft 365
• Ghostwriter Aggiunge la Persistenza nel Registry ai Lure di Prometheus
• Le sequestri dei server mancano la rete core di THE.Hosting
• Le esche di recruiting ora consegnano spyware più furtivo
• Le API Key GCP eliminate restano attive per minuti
• AI Trova Più Vulnerabilità Di Quante I Team Possano Fare Triage
• Gli accessi iniziali di Exchange e Fortinet raggiungono le reti di controllo industriale
• Le revisioni delle dipendenze PHP non rilevano i payload all’installazione cross-ecosystem
• GitHub Actions è diventato un nastro trasportatore per il furto di secret
• I bug dei driver vincolati all’hardware sono raggiungibili da userland

Edizioni recenti

• venerdì 22 maggio 2026: Apex One Server Può Inviare Codice Malevolo a Tutta la Flotta · 18 storie
• giovedì 21 maggio 2026: Rilascio malevolo su npm ha esposto segreti prima che apparisse una CVE · 18 storie
• mercoledì 20 maggio 2026: Rilascio malevolo su npm ha esposto segreti prima che apparisse una CVE · 19 storie
• martedì 19 maggio 2026: Attrezzature critiche per la produzione esposte da un difetto PAN-OS · 20 storie
• lunedì 18 maggio 2026: React Server Components Affronta un Rischio Ransomware su Scala Oraria · 13 storie
• domenica 17 maggio 2026: Le impostazioni del plugin di checkout trasformano gli store WordPress in skimmer · 8 storie
• sabato 16 maggio 2026: File di test PHPUnit abbandonati continuano a esporre i server di produzione · 19 storie