Cloud & Enterprise
Cloud ed enterprise IT raccoglie notizie su identità, accessi, SaaS, infrastrutture ibride e superfici d’attacco aziendali. Gli approfondimenti aiutano a seguire rischi, incidenti e scelte architetturali rilevanti per ambienti complessi.
F5 corre contro il proprio codice rubato: 45 vulnerabilità in un trimestre
Attori sponsorizzati da uno stato-nazione hanno rubato porzioni del codice sorgente di BIG-IP e informazioni su vulnerabilità non divu…
Broadcom patcha cinque vulnerabilità VMware: tre critiche con CVSS fino a 9.8
Broadcom ha rilasciato patch per cinque vulnerabilità in VMware vCenter, ESXi e workstation.
Estée Lauder, 10 mesi di breach Oracle EBS: il patch gap sospettato di aver
Estée Lauder ha divulgato una violazione di 10 mesi nel sistema Oracle E-Business Suite gestito per HR. CVE-2025-61882 con CVSS 9.8, s…
TrendAI Vision One, il caso dello 'storico' CVE-2025-71387: patch a dicembre
Il 29 luglio 2026 lo Zero Day Initiative ha pubblicato l'advisory ZDI-26-498, relativo a una vulnerabilità di privilege escalation in…
Kemp LoadMaster: chiave hard-coded in enablexroot espone appliance a root
Progress Software ha rilasciato una patch per correggere CVE-2026-59689, una vulnerabilità di escalation di privilegi con punteggio CV…
TransUnion: un'app OAuth di terze parti espone 4,4 milioni di SSN
Il credit bureau TransUnion ha subito una data breach che ha esposto 4.461.511 SSN non redacted.
Adobe Campaign Classic: patch critica CVSS 10.0 per deployment on-premise
Adobe ha correto CVE-2026-48449, vulnerabilità di massima gravità in Campaign Classic che consente RCE remota senza autenticazione.
Device code phishing: l'autenticazione MFA aggirata su Microsoft 365
Proofpoint documenta attacchi che sfruttano il flusso OAuth legittimo di Microsoft per compromettere account 365 bypassando la MFA.
Ransomware in Vietnam: il calo del 2,56% nasconde una minaccia più insidiosa
Nota di metodo: questo articolo si basa su un'unica fonte, il portale governativo vietnam.vn, che riporta dati attribuiti a un report…
F5 patcha CVE-2026-42533: heap-buffer-overflow nel motore script NGINX
F5 ha rilasciato patch per CVE-2026-42533, vulnerabilità heap-buffer-overflow con CVSS 9.2 che colpisce il motore script NGINX dal 201…
Il cervello dei firewall Check Point ha una falla nel sistema di fiducia
Un authentication bypass in Check Point SmartConsole permette accesso amministrativo remoto. CISA ha imposto patching entro il 25 lugl…
Prinz Eugen, il ransomware che cifra i file recenti e scompare senza traccia
Prinz Eugen ordina i file per data di modifica, verifica la decryptabilità, poi cancella chiave e binario. Un modello che punta ai dat…