Briefing del 2026-06-05

• Bug di WordPress Form Assegna Accesso Admin
• L’impersonificazione dell’IT-Helpdesk sostituisce il rumore del ransomware
• I dati rubati di DentaQuest alimentano l’abuso di identità
• I Worm AI Possono Adattarsi Sugli Host Infetti
• I default di HTTP/2 condividono un percorso rapido di esaurimento della memoria
• TA4922 Trasforma il Phishing in Accesso Remoto Rivendibile
• L’AI diventa un problema di vulnerability-management
• I Service Desk Diventano il Nuovo Punto di Ingresso
• Advisory sul firmware RTU500 si estende su più branch
• Custom IIS Web Shells Slip Past Old Hunting Rules
• I gruppi di truffa in Crypto hanno perso i loro binari operativi
• I domini di checkout fidati nascondono il card skimmer
• Una sola issue malevola può raggiungere il write path della CI
• Le Notification Summary Possono Diventare un Canale di Azione
• Le variabili d’ambiente nascondono ciò che gli scanner statici non vedono