Cloud & Enterprise
Cloud ed enterprise IT raccoglie notizie su identità, accessi, SaaS, infrastrutture ibride e superfici d’attacco aziendali. Gli approfondimenti aiutano a seguire rischi, incidenti e scelte architetturali rilevanti per ambienti complessi.
McKesson nel mirino di ShinyHunters: 284 milioni di record e un riscatto da 55
McKesson ha divulgato un incidente di sicurezza con accesso non autorizzato a applicazioni di terze parti. Il gruppo ShinyHunters rive…
Hasbro, data breach dipendenti: esposti dati di 436 lavoratori in Massachusetts
Hasbro ha divulgato un data breach che ha esposto dati personali e finanziari di dipendenti.
Cisco sfida le etichette nazionali sui modelli AI: quasi 900 fingerprintati
Cisco ha fingerprintato quasi 900 modelli AI e dimostra che le etichette di paese d'origine sono proxy incompleti.
Honeypot AI: attacchi reali a LiteLLM e MCP server, tre pattern scoperti
Wiz Threat Research ha messo in campo honeypot su servizi AI/ML per 90 giorni e documentato attacchi sostenuti con tooling specificame…
Blind spot VCS: Wiz CIRT pubblica matrice DFIR per GitHub e GitLab
Il 27 agosto 2026 il team di ricerca Wiz CIRT ha diffuso un poster DFIR dedicato alle piattaforme di version control SaaS, mappando ev…
CareCloud: le vittime del breach salgono da 350.000 a 3,75 milioni
Il breach di CareCloud è passato da 350.000 a 3,75 milioni di vittime in cinque mesi.
Kaltura senza patch: RCE e file read in mwEmbed, nessuna patch da 5 mesi
CERT/CC ha divulgato due vulnerabilità critiche non patchate in Kaltura mwEmbed che permettono RCE e lettura arbitraria di file.
Citrix NetScaler: CVE-2026-19490, authentication bypass critico con CVSS 9.3
Citrix ha rilasciato patch per CVE-2026-19490, un authentication bypass critico in NetScaler ADC/Gateway con CVSS 9.3.
CVE-2026-18963: takeover account Keycloak in 5 secondi bypassando la MFA
Il 18 agosto 2026 Red Hat ha pubblicato l'advisory CVE-2026-18963 , una vulnerabilità critica nel motore di identità Keycloak che cons…
AMD conferma due falle TPM 2.0: attestazioni false su Ryzen dal 3000 all'AI
Due vulnerabilità nel firmware TPM 2.0 di AMD mettono a rischio la catena di attestazione hardware su processori Ryzen.
ShinyHunters colpisce 100+ università con zero-day Oracle CVSS 9.8
ShinyHunters ha operato per due settimane nell'ombra di un bug zero-day in Oracle PeopleSoft Enterprise PeopleTools, sfruttando CVE-20…
CVE-2026-4342: cinque giorni di finestra, un debito tecnico senza uscita
La vulnerabilità ingress-nginx CVE-2026-4342 (CVSS 8.8) è patchata ma non applicata in migliaia di cluster.