Briefing del 2026-06-04

La bomba HTTP/2 di cui tutti parlano non è un nuovo bug.

• Bug di WordPress Form Assegna Accesso Admin
• La nuova release di Kirki mette a rischio gli account admin
• Gli ATG esposti a Internet diventano punti di controllo remoto
• I dati rubati di DentaQuest alimentano l’abuso di identità
• Gli Agent Skills diventano la nuova supply chain dell’AI
• Il worm npm bypassa i controlli sugli script tramite i metadati di build
• La mailbox di un executive è diventata una fonte di market-intel
• Le copie dei vault crittografati sopravvivono al blocco dell’account
• I default di HTTP/2 condividono un percorso rapido di esaurimento della memoria
• AI Shortens the EDR Bypass Loop
• Le Notification Summary Possono Diventare un Canale di Azione
• I mod di Minecraft ora alimentano un servizio di furto di credenziali
• I gruppi di truffa in Crypto hanno perso i loro binari operativi
• I siti di software falsi ora filtrano chi vede il malware
• Advisory sul firmware RTU500 si estende su più branch
• Le pubblicità verificate mantengono il malware per Mac in rotazione
• Esche in Pashto mascherano lo spionaggio nella campagna contro le finanze afghane