Cloud & Enterprise
Cloud ed enterprise IT raccoglie notizie su identità, accessi, SaaS, infrastrutture ibride e superfici d’attacco aziendali. Gli approfondimenti aiutano a seguire rischi, incidenti e scelte architetturali rilevanti per ambienti complessi.
Southern Company notifica 400.000 clienti: breach al portale, nessun dettaglio
Southern Company ha notificato circa 400.000 clienti di Georgia Power, Alabama Power e Mississippi Power per un accesso non autorizzat…
Advantest conferma furto dati personali otto mesi dopo attacco ransomware
Advantest ha confermato l'esfiltrazione di PII da un attacco ransomware di febbraio 2026. Il gap di otto mesi tra rilevazione e confer…
FBI rimuove contractor Accenture: patch mancata su PeopleSoft espone dati di
Il 6 ottobre 2026 l'FBI ha rimosso un contractor Accenture per una patch non applicata su Oracle PeopleSoft. ShinyHunters ha sottratto…
FortiBleed: FBI alert on 86,000+ breached Fortinet devices enabling ransomware
FBI and Secret Service confirm FortiBleed is an active threat. Attackers cracked legacy SHA-256 hashes at scale, locking admins out an…
Ransomware all'università di Osaka: 500 server spenti, backup cifrati, 130.000
L'università di Osaka ha chiuso circa 500 server dopo un attacco ransomware sospettato. I backup sono stati cifrati, 130.000 persone p…
Atlassian: CVE-2026-21589 colpisce 8 prodotti Data Center con CVSS 9.3
Atlassian ha patchato CVE-2026-21589, path traversal con CVSS 9.3 che colpisce 8 prodotti Data Center. Nessuna autenticazione richiest…
Cisco SD-WAN: exploit in 24 ore, il patching programmato non basta più
CVE-2026-76504 ha ottenuto CVSS 9.8 ed è attivamente sfruttata senza workaround. CISA ha imposto tre giorni di scadenza, a testimonian…
VM escape zero-day in KVM: Vercel conferma e paga 50.000 dollari di bounty
Vercel ha confermato una vulnerabilità zero-day in Linux KVM che permette l'escape da guest a host. Nessun CVE né patch disponibili. I…
Ransomware Booba colpisce il College of Medicine UIC: 344 GB rivendicati
Il College of Medicine dell'University of Illinois Chicago è stato colpito da ransomware. Il gruppo Booba rivendica 344 GB di dati rub…
Dell System Update: bug critico da 9.6 apre i PowerEdge a root remoto
Una vulnerabilità path traversal in Dell System Update permette esecuzione remota di codice con privilegi root. La versione 2.3.0.0 co…
Microsoft rilascia patch out-of-band per CVE-2026-96940 su Exchange Server
CVE-2026-96940 ha CVSS 8.8 e consente a un attaccante autenticato di accedere alle mailbox altrui. Microsoft ha pubblicato un aggiorna…
youX: 229.226 patenti australiane esposte in breach da piattaforma per broker
La piattaforma fintech youX ha esposto dati di 444.538 individui tramite circa 800 broker. Numeri di patente, record finanziari e hash…