Briefing del 2026-06-07

L'email di phishing non è più la violazione.

• Bug di WordPress Form Assegna Accesso Admin
• Le cacce ai bug con AI stanno sommergendo il triage umano
• I repo GitHub Microsoft colpiti attraverso percorsi di maintainer fidati
• ChatGPT Lockdown Opt-In Riduce i percorsi di exfiltration, non il prompt injection
• L’impersonificazione dell’IT-Helpdesk sostituisce il rumore del ransomware
• Il botnet scambia payload tra hardware IoT
• Le installazioni dei pacchetti ora attivano il furto cross-ecosystem

Edizioni recenti

• sabato 6 giugno 2026: Bug di WordPress Form Assegna Accesso Admin · 9 storie
• venerdì 5 giugno 2026: Bug di WordPress Form Assegna Accesso Admin · 15 storie
• giovedì 4 giugno 2026: Bug di WordPress Form Assegna Accesso Admin · 17 storie
• mercoledì 3 giugno 2026: La nuova release di Kirki mette a rischio gli account admin · 18 storie
• martedì 2 giugno 2026: AI Shortens the EDR Bypass Loop · 6 storie
• lunedì 1 giugno 2026: L’accesso di supporto diventa una backdoor admin di WordPress · 4 storie