Briefing del 2026-05-29

• I residential proxy nascondono gli abusi dietro IP fidati
• I link di condivisione di ChatGPT diventano un host di phishing affidabile
• SDK dannoso ruba certificati bancari
• Provenienza Valida non Dimostra più la Sicurezza del Package
• Strumenti per sviluppatori compromessi aprono il furto di credenziali su scala repo
• La violazione delle telecom espose il confine di fiducia del SaaS
• npm Install Diventa un Canale di Esfiltrazione Dati di Claude
• AI Offusca la Linea nello spionaggio GREYVIBE
• L'accesso invisibile persiste dopo che gli AI agents se ne vanno
• Le campagne APT si spostano verso i chokepoint della fiducia
• Shadow AI Bypasses Policy Through Trusted Access
• La zona ad alto rischio di memory-safety di Chrome riceve un altro grande patch
• La modalità predefinita lascia i sistemi porte ABB aperti
• Il miner da contenuti piratati aggiunge accesso remoto persistente
• Kimsuky Trasforma i Fake Fixes in Accesso Persistente
• Il Ransomware che si Diffonde da Solo Cambia il Contenimento