Briefing del 2026-05-29

• I residential proxy nascondono gli abusi dietro IP fidati
• I link di condivisione di ChatGPT diventano un host di phishing affidabile
• SDK dannoso ruba certificati bancari
• Provenienza Valida non Dimostra più la Sicurezza del Package
• Strumenti per sviluppatori compromessi aprono il furto di credenziali su scala repo
• La violazione delle telecom espose il confine di fiducia del SaaS
• npm Install Diventa un Canale di Esfiltrazione Dati di Claude
• AI Offusca la Linea nello spionaggio GREYVIBE
• L'accesso invisibile persiste dopo che gli AI agents se ne vanno
• Le campagne APT si spostano verso i chokepoint della fiducia
• Shadow AI Bypasses Policy Through Trusted Access
• La zona ad alto rischio di memory-safety di Chrome riceve un altro grande patch
• La modalità predefinita lascia i sistemi porte ABB aperti
• Il miner da contenuti piratati aggiunge accesso remoto persistente
• Kimsuky Trasforma i Fake Fixes in Accesso Persistente
• Il Ransomware che si Diffonde da Solo Cambia il Contenimento

Edizioni recenti

• giovedì 28 maggio 2026: Il conteggio della fuga supera l’avviso formale di Carnival · 19 storie
• mercoledì 27 maggio 2026: Le risposte del chatbot ora forniscono lure di cryptojacking · 17 storie
• martedì 26 maggio 2026: La SQLi di Ghost trasforma i siti in trusted malware launchpads · 19 storie
• lunedì 25 maggio 2026: La SQLi di Ghost trasforma i siti in trusted malware launchpads · 13 storie
• domenica 24 maggio 2026: La SQLi di Ghost trasforma i siti in trusted malware launchpads · 5 storie
• sabato 23 maggio 2026: Apex One Server Può Inviare Codice Malevolo a Tutta la Flotta · 14 storie
• venerdì 22 maggio 2026: Apex One Server Può Inviare Codice Malevolo a Tutta la Flotta · 18 storie