Briefing passati

aprile 2026

Sfoglia i briefing di cybersecurity di PlainSec per data.

• giovedì 30 aprile 2026: LiteLLM espone chiavi e credenziali dietro il gateway AI · 7 storie
• mercoledì 29 aprile 2026: Vect 2.0 fa sparire i file grandi invece di cifrarli · 12 storie
• martedì 28 aprile 2026: Il pacchetto contaminato ha infettato anche l'image container · 11 storie
• lunedì 27 aprile 2026: La patch non basta a spegnere FIRESTARTER · 14 storie
• domenica 26 aprile 2026: GopherWhisper moltiplica i canali di spionaggio · 9 storie
• sabato 25 aprile 2026: La patch non basta a spegnere FIRESTARTER · 19 storie
• venerdì 24 aprile 2026: Apple corregge un bug che lasciava tracce cancellate · 18 storie
• giovedì 23 aprile 2026: Token npm rubati diventano carburante per un worm · 17 storie
• mercoledì 22 aprile 2026: 6.400 ActiveMQ esposti durante lo sfruttamento attivo · 18 storie
• martedì 21 aprile 2026: Il breach Vercel si allarga oltre il varco Context.ai · 17 storie
• lunedì 20 aprile 2026: Ponti fragili verso OT e healthcare legacy · 12 storie
• domenica 19 aprile 2026: Scans automatici puntano i router TP-Link a fine vita · 2 storie
• sabato 18 aprile 2026: Migliaia di ActiveMQ restano esposti due settimane dopo · 14 storie
• venerdì 17 aprile 2026: Microsoft Defender usato come via per diventare SYSTEM · 18 storie
• giovedì 16 aprile 2026: L’endpoint MCP di Nginx UI espone il server intero · 20 storie
• mercoledì 15 aprile 2026: Patch Tuesday da record: SharePoint zero-day dentro 169 correzioni · 18 storie
• martedì 14 aprile 2026: I PDF di Adobe aprono la porta al codice arbitrario · 8 storie
• lunedì 13 aprile 2026: FBI e polizia indonesiana colpiscono il mercato W3LL · 16 storie
• domenica 12 aprile 2026: La fiducia nel download ufficiale si è rotta · 3 storie
• sabato 11 aprile 2026: Difetto della password predefinita consente il takeover remoto immediato dei collector Juniper · 9 storie
• venerdì 10 aprile 2026: Il bypass di Docker AuthZ riapre il rischio di compromissione dell'host · 8 storie
• giovedì 9 aprile 2026: Rischio immediato di esecuzione remota di codice in Ninja Forms File Uploads · 11 storie
• mercoledì 8 aprile 2026: Attackers exploit both decade-old and new flaws in federal systems · 14 storie
• martedì 7 aprile 2026: FortiClient EMS sotto sfruttamento attivo, hotfix mirati per 7.4.x · 13 storie
• lunedì 6 aprile 2026: Le macchine degli sviluppatori sono diventate fattorie di credenziali ad alto rendimento nell’attacco alla supply-chain di LiteLLM · 5 storie
• domenica 5 aprile 2026: React2Shell trasforma Next.js in una fabbrica di credenziali · 6 storie
• sabato 4 aprile 2026: Cloud account takeover after Trivy supply-chain compromise · 12 storie
• venerdì 3 aprile 2026: React2Shell trasforma Next.js in una fabbrica di credenziali · 20 storie
• giovedì 2 aprile 2026: Chrome colpito dal quarto zero-day attivo dell’anno · 33 storie
• mercoledì 1 aprile 2026: Rilasci npm maligni di Axios hanno distribuito un RAT cross-platform · 24 storie

• Mese precedente: marzo 2026
• Mese successivo: maggio 2026