Cloud & Enterprise
Cloud ed enterprise IT raccoglie notizie su identità, accessi, SaaS, infrastrutture ibride e superfici d’attacco aziendali. Gli approfondimenti aiutano a seguire rischi, incidenti e scelte architetturali rilevanti per ambienti complessi.
Oracle tappa in sei settimane la falla PeopleSoft che ha svuotato 300 server
Oracle ha rilasciato il 21 luglio 2026 il Critical Patch Update che fissa definitivamente CVE-2026-35278 e CVE-2026-35273, la catena d…
Accenture conferma un "isolated matter" dopo che il threat actor "888" ha
Il threat actor '888' ha messo in vendita 35GB di dati Accenture.
Fairlife ferma tutta la produzione latte USA: il ransomware che la SEC non
Il 16 luglio 2026 Fairlife, sussidiaria da ~$4 miliardi di Coca-Cola, ha sospeso ogni impianto statunitense per un ransomware su 'prod…
IngressNightmare: il design flaw che sfonda il perimetro Kubernetes
La vulnerabilità CVE-2025-1974 nell'Ingress NGINX Controller consente RCE non autenticato e cluster takeover.
Zoom corregge CVE-2026-53412: account takeover remoto su Windows con CVSS 9.8
Zoom ha patchato una vulnerabilità critica nel client Windows che permette il takeover di account senza autenticazione né interazione…
Cisco ISE, una falla autenticata da 5.5 che espone file di sistema
Una vulnerabilità di directory traversal in Cisco ISE permette a utenti autenticati di leggere file sensibili.
ZDI-26-438: RCE in Rockwell Arena Simulation via file DOE, patch disponibile
La vulnerabilità ZDI-26-438 consente esecuzione remota di codice in Rockwell Automation Arena Simulation tramite file DOE malevoli.
ArcGIS Server, il path traversal che fingeva modesto: da 7.5 a 9.8 in due
Esri ha aggiornato il record CVE-2026-9181 portando il CVSS da 7.5 a 9.8. La discrepanza NVD-CNA rischia di avere lasciato sistemi cri…
SAP patcha bug CVSS 9.9 in kernel ABAP: downtime obbligatorio o GUI HTML ko
CVE-2026-44747 è un out-of-bounds write in SAP NetWeaver ABAP kernel con impatto totale su confidenzialità, integrità e disponibilità.
Microsoft Patch Tuesday luglio 2026: il volume record di vulnerabilità obbliga
Il Patch Tuesday di luglio 2026 porta un numero record di vulnerabilità Microsoft. Due zero-day sono già sfruttate in attacchi reali c…
FortiBleed: 75mila firewall a rischio per credenziali rubate, non zero-day
Il 17 giugno 2026, il team di threat research di Qualys ha pubblicato un report su FortiBleed : una campagna di abuso su larga scala c…
LVM, settimane di blackout per un sistema non aggiornato da due anni
L'azienda forestale statale lettone LVM è ancora paralizzata settimane dopo un attacco ransomware del 22 giugno.