Briefing del 2026-05-27

I punteggi di sicurezza a turno singolo sono una trappola per gli acquisti, perché i veri attaccanti non si fermano dopo un solo prompt.

• Le risposte del chatbot ora forniscono lure di cryptojacking
• I modelli AI diventano operatori di attacco persistenti
• SRG Aggiunge le visite in ufficio al suo playbook di estorsione
• BTMOB Diventa una Fabbrica di Phishing Android No-Code
• Shared MachineKey Trasforma un Bug di LMS in un Rischio per l'Intera Flotta
• La violazione delle telecom espose il confine di fiducia del SaaS
• I dati governativi stanno diventando un asset di abuso rivendibile
• npm Install Diventa un Canale di Esfiltrazione Dati di Claude
• I punteggi di sicurezza a singolo prompt non colgono i hijack multi-turn
• L’Esca per Sviluppatori Diventa Manomissione della Supply Chain
• I servizi di phishing ora rubano denaro in tempo reale
• La ricerca di Pretalx può consegnare gli account degli organizzatori
• Le immagini private di Gitea erano pubblicamente scaricabili
• I Session Token, non le password, sono il premio
• La nuova quarantena di Defender può anche bloccare la risposta
• L'accesso Site Member può compromettere SharePoint
• Accessi Fidati al Registro Hanno Esposto 600.000 Record