Briefing del 2026-06-05

• Bug di WordPress Form Assegna Accesso Admin
• L’impersonificazione dell’IT-Helpdesk sostituisce il rumore del ransomware
• I dati rubati di DentaQuest alimentano l’abuso di identità
• I Worm AI Possono Adattarsi Sugli Host Infetti
• I default di HTTP/2 condividono un percorso rapido di esaurimento della memoria
• TA4922 Trasforma il Phishing in Accesso Remoto Rivendibile
• L’AI diventa un problema di vulnerability-management
• I Service Desk Diventano il Nuovo Punto di Ingresso
• Advisory sul firmware RTU500 si estende su più branch
• Custom IIS Web Shells Slip Past Old Hunting Rules
• I gruppi di truffa in Crypto hanno perso i loro binari operativi
• I domini di checkout fidati nascondono il card skimmer
• Una sola issue malevola può raggiungere il write path della CI
• Le Notification Summary Possono Diventare un Canale di Azione
• Le variabili d’ambiente nascondono ciò che gli scanner statici non vedono

Edizioni recenti

• giovedì 4 giugno 2026: Bug di WordPress Form Assegna Accesso Admin · 17 storie
• mercoledì 3 giugno 2026: La nuova release di Kirki mette a rischio gli account admin · 18 storie
• martedì 2 giugno 2026: AI Shortens the EDR Bypass Loop · 6 storie
• lunedì 1 giugno 2026: L’accesso di supporto diventa una backdoor admin di WordPress · 4 storie
• domenica 31 maggio 2026: L’accesso di supporto diventa una backdoor admin di WordPress · 2 storie
• sabato 30 maggio 2026: Strumenti per sviluppatori compromessi aprono il furto di credenziali su scala repo · 12 storie
• venerdì 29 maggio 2026: I residential proxy nascondono gli abusi dietro IP fidati · 16 storie