Briefing del 2026-05-25

Ruotare il segreto trapelato non chiude l'incidente se il flusso di lavoro ha già creato un'identità cloud al di fuori di GitHub.

• La SQLi di Ghost trasforma i siti in trusted malware launchpads
• I canali di pacchetti fidati sono diventati il vettore di attacco
• Shared MachineKey Trasforma un Bug di LMS in un Rischio per l'Intera Flotta
• Le sequestri dei server mancano la rete core di THE.Hosting
• Cross-Registry Package Attack Trasforma gli ecosistemi in botole
• GitHub Actions è diventato un nastro trasportatore per il furto di secret
• I servizi di phishing ora rubano denaro in tempo reale
• Szafir SDK Firme Non Attendibili Trattate come Verificate
• Wireshark 4.6.6 Aggiorna Anche il Driver di Acquisizione
• AI Trova Più Vulnerabilità Di Quante I Team Possano Fare Triage
• I pannelli delle telecamere Kenik possono leggere file del server
• Gli utenti autenticati possono leggere la cronologia di audit di OutSystems
• Memory-Only Lazarus RAT Nasconde Intrusioni Finanziarie