Briefing del 2026-06-09

• WinRAR è stato patchato, ma l’Ucraina continua a essere colpita
• Storage Appliance Diventa un Pivot Stealth verso M365
• CISA collega le patch più rapide ai controlli di compromissione
• I richiami romantici trasformano i telefoni dei soldati in strumenti da spia
• Commodity Local AI Ora Alimenta Worm Auto-replicanti
• La bonifica del repo potrebbe non aver retto
• Bug di WordPress Form Assegna Accesso Admin
• L’impersonificazione dell’IT-Helpdesk sostituisce il rumore del ransomware
• Gli attaccanti di PyPI continuano a rielaborare lo stesso secret stealer
• Le installazioni predefinite di Gogs espongono i repository privati a chiunque
• I pull transitivi di protobuf.js ampliano l’esposizione a RCE
• La rottura della fiducia in BitLocker segue la scansione offline di Defender
• GPS pubblico ha trasportato il controllo delle chiavi militari
• Apple Permette all’AI di Riscrivere le Tue Password
• L'integrità delle risposte RADIUS può ribaltare l'accesso allo switch