Cloud & Enterprise
Cloud ed enterprise IT raccoglie notizie su identità, accessi, SaaS, infrastrutture ibride e superfici d’attacco aziendali. Gli approfondimenti aiutano a seguire rischi, incidenti e scelte architetturali rilevanti per ambienti complessi.
Attacco a SharePoint della Confederazione Svizzera: 200 account compromessi
Il BIT conferma l'exploitation di falle SharePoint già patchate: l'incidente dimostra che Patch Tuesday non basta se i credential veng…
Zapscape, la terza fuga KVM di Hyunwoo Kim mette in discussione la sicurezza
CVE-2026-64561 è una vulnerabilità use-after-free nel shadow MMU di KVM/x86 scoperta da Hyunwoo Kim.
Kodak conferma un breach; ShinyHunters rivendica 2,2 milioni di record
Il 15 giugno 2026, alle 14:24 UTC, ShinyHunters ha inserito kodak.com nel proprio sito di leak con una scadenza di tre giorni.
Greatness PhaaS aggira MFA di M365 abusando whitelist
La piattaforma Greatness ha bypassato i filtri email e l'MFA di Microsoft 365 impersonando RingCentral, con persistenza superiore a du…
VMware vCenter: due falle critiche senza workaround richiedono la patch
Broadcom ha corretto due vulnerabilità critiche in vCenter Server con CVSS 9.8.
CVE-2026-63077: RCE critica in JetBrains TeamCity, CVSS 9.8
JetBrains ha corretto una vulnerabilità di deserialization in TeamCity On-Premises con CVSS 9.8.
Tre decenni di evidenze DNA forensi restano senza firma digitale
Una vulnerabilità CVSS 8.2 nel software Thermo Fisher Applied Biosystems consente la manomissione dei file DNA forensi. La patch non v…
Prompt injection agenti AI: i SOC sono ciechi al linguaggio come arma
Gartner e OWAPT confermano la prompt injection come minaccia AI numero uno per il 2026.
Intel e AMD correggono 70 falle: due criticità con CVSS 9.3 e 9.2 nei driver GPU
Il 13 maggio 2026 Intel e AMD hanno pubblicato 28 advisory per 69 vulnerabilità. Due falle critiche colpiscono i driver software dei c…
Notepad++ compromesso: Lotus Blossom ha dirottato aggiornamenti per mesi
I creatori di Notepad++ hanno pubblicato i risultati di un'indagine che documenta una compromissione durata mesi dell'infrastruttura d…
TokenLover e YaksaLover, il PhaaS che misura la persistenza con il "password
Il Agenzia per la Cybersicurezza Nazionale ha pubblicato un comunicato tecnico su due toolkit Phishing-as-a-Service — TokenLover (prec…
Cisco conferma zero-day su FMC: credenziali statiche sotto attacco, deadline
Cisco conferma lo sfruttamento attivo di CVE-2026-20316 nel Secure Firewall Management Center. CISA impone la patch entro il 1° agosto…