Briefing passati

maggio 2026

Sfoglia i briefing di cybersecurity di PlainSec per data.

• domenica 31 maggio 2026: I residential proxy nascondono gli abusi dietro IP fidati · 2 storie
• sabato 30 maggio 2026: Strumenti per sviluppatori compromessi aprono il furto di credenziali su scala repo · 12 storie
• venerdì 29 maggio 2026: I residential proxy nascondono gli abusi dietro IP fidati · 16 storie
• giovedì 28 maggio 2026: Il conteggio della fuga supera l’avviso formale di Carnival · 19 storie
• mercoledì 27 maggio 2026: Le risposte del chatbot ora forniscono lure di cryptojacking · 17 storie
• martedì 26 maggio 2026: La SQLi di Ghost trasforma i siti in trusted malware launchpads · 19 storie
• lunedì 25 maggio 2026: I canali di pacchetti fidati sono diventati il vettore di attacco · 13 storie
• domenica 24 maggio 2026: Gli host cPanel condivisi affrontano il rischio di compromissione root · 5 storie
• sabato 23 maggio 2026: Apex One server può inviare codice malevolo a tutta la flotta · 14 storie
• venerdì 22 maggio 2026: Cloud Atlas costruisce percorsi ridondanti nelle reti governative · 18 storie
• giovedì 21 maggio 2026: Rilascio malevolo su npm ha esposto segreti prima che apparisse una CVE · 18 storie
• mercoledì 20 maggio 2026: Attrezzature critiche per la produzione esposte da un difetto PAN-OS · 19 storie
• martedì 19 maggio 2026: React Server Components affronta un rischio ransomware su scala oraria · 20 storie
• lunedì 18 maggio 2026: Publisher npm malevolo mescola furto e payload botnet · 13 storie
• domenica 17 maggio 2026: Le impostazioni del plugin di checkout trasformano gli store WordPress in skimmer · 8 storie
• sabato 16 maggio 2026: File di test PHPUnit abbandonati continuano a esporre i server di produzione · 19 storie
• venerdì 15 maggio 2026: Il bug di Burst Statistics trasforma gli admin di WordPress in backdoor · 20 storie
• giovedì 14 maggio 2026: Il difetto di PraisonAI trasforma le API degli agent esposte in bersagli · 20 storie
• mercoledì 13 maggio 2026: La violazione del piano di controllo di cPanel minaccia intere flotte di hosting · 19 storie
• martedì 12 maggio 2026: Plugin Jenkins backdoored colpisce il trust boundary della CI · 14 storie
• lunedì 11 maggio 2026: FCC consente ai router vietati di ricevere aggiornamenti di sicurezza · 10 storie
• domenica 10 maggio 2026: Le falle del piano di controllo di cPanel espongono i siti ospitati · 1 storia
• sabato 9 maggio 2026: I breakout dalla sandbox di vm2 si moltiplicano oltre una singola correzione · 6 storie
• venerdì 8 maggio 2026: I LLM commerciali diventano infrastruttura di intrusione OT · 8 storie
• giovedì 7 maggio 2026: La pipeline di build di DAEMON Tools è diventata il vettore di attacco · 18 storie
• mercoledì 6 maggio 2026: Patch rilasciata, exploit già in circolazione su Weaver E-cology · 19 storie
• martedì 5 maggio 2026: MOVEit Automation richiede un upgrade completo per correggere l’autenticazione bypassata · 19 storie
• lunedì 4 maggio 2026: Exchange e IIS restano una porta aperta per ShadowPad · 11 storie
• domenica 3 maggio 2026: Exchange e IIS restano una porta aperta per l’espionaggio cinese · 4 storie
• sabato 2 maggio 2026: L'installazione diventa furto per 1.800 sviluppatori · 18 storie
• venerdì 1 maggio 2026: Gemini CLI trasforma la CI in una via per il host · 19 storie

• Mese precedente: aprile 2026
• Mese successivo: giugno 2026