Briefing del 2026-06-04

La bomba HTTP/2 di cui tutti parlano non è un nuovo bug.

• Bug di WordPress Form Assegna Accesso Admin
• La nuova release di Kirki mette a rischio gli account admin
• Gli ATG esposti a Internet diventano punti di controllo remoto
• I dati rubati di DentaQuest alimentano l’abuso di identità
• Gli Agent Skills diventano la nuova supply chain dell’AI
• Il worm npm bypassa i controlli sugli script tramite i metadati di build
• La mailbox di un executive è diventata una fonte di market-intel
• Le copie dei vault crittografati sopravvivono al blocco dell’account
• I default di HTTP/2 condividono un percorso rapido di esaurimento della memoria
• AI Shortens the EDR Bypass Loop
• Le Notification Summary Possono Diventare un Canale di Azione
• I mod di Minecraft ora alimentano un servizio di furto di credenziali
• I gruppi di truffa in Crypto hanno perso i loro binari operativi
• I siti di software falsi ora filtrano chi vede il malware
• Advisory sul firmware RTU500 si estende su più branch
• Le pubblicità verificate mantengono il malware per Mac in rotazione
• Esche in Pashto mascherano lo spionaggio nella campagna contro le finanze afghane

Edizioni recenti

• mercoledì 3 giugno 2026: La nuova release di Kirki mette a rischio gli account admin · 18 storie
• martedì 2 giugno 2026: AI Shortens the EDR Bypass Loop · 6 storie
• lunedì 1 giugno 2026: L’accesso di supporto diventa una backdoor admin di WordPress · 4 storie
• domenica 31 maggio 2026: L’accesso di supporto diventa una backdoor admin di WordPress · 2 storie
• sabato 30 maggio 2026: Strumenti per sviluppatori compromessi aprono il furto di credenziali su scala repo · 12 storie
• venerdì 29 maggio 2026: I residential proxy nascondono gli abusi dietro IP fidati · 16 storie
• giovedì 28 maggio 2026: Il conteggio della fuga supera l’avviso formale di Carnival · 19 storie