Briefing del 2026-05-30

• Strumenti per sviluppatori compromessi aprono il furto di credenziali su scala repo
• SDK dannoso ruba certificati bancari
• La violazione delle telecom espose il confine di fiducia del SaaS
• AI Offusca la Linea nello spionaggio GREYVIBE
• I link di condivisione di ChatGPT diventano un host di phishing affidabile
• La zona ad alto rischio di memory-safety di Chrome riceve un altro grande patch
• Kimsuky Trasforma i Fake Fixes in Accesso Persistente
• Provenienza Valida non Dimostra più la Sicurezza del Package
• npm Install Diventa un Canale di Esfiltrazione Dati di Claude
• Le campagne APT si spostano verso i chokepoint della fiducia
• I residential proxy nascondono gli abusi dietro IP fidati
• I pacchetti npm scoped possono ancora essere impersonatori

Edizioni recenti

• venerdì 29 maggio 2026: I residential proxy nascondono gli abusi dietro IP fidati · 16 storie
• giovedì 28 maggio 2026: Il conteggio della fuga supera l’avviso formale di Carnival · 19 storie
• mercoledì 27 maggio 2026: Le risposte del chatbot ora forniscono lure di cryptojacking · 17 storie
• martedì 26 maggio 2026: La SQLi di Ghost trasforma i siti in trusted malware launchpads · 19 storie
• lunedì 25 maggio 2026: La SQLi di Ghost trasforma i siti in trusted malware launchpads · 13 storie
• domenica 24 maggio 2026: La SQLi di Ghost trasforma i siti in trusted malware launchpads · 5 storie
• sabato 23 maggio 2026: Apex One Server Può Inviare Codice Malevolo a Tutta la Flotta · 14 storie