Cloud & Enterprise
Cloud ed enterprise IT raccoglie notizie su identità, accessi, SaaS, infrastrutture ibride e superfici d’attacco aziendali. Gli approfondimenti aiutano a seguire rischi, incidenti e scelte architetturali rilevanti per ambienti complessi.
FortiBleed: SOCRadar collega il furto di credenziali ai gruppi INC e Lynx
SOCRadar collega il furto di credenziali FortiBleed ai gruppi INC e Lynx: un operatore gestiva insieme l'infrastruttura di raccolta e…
ZDI-26-377: XSS in NetVault Backup consente bypass auth e RCE SYSTEM
Il 24 giugno 2026 Trend Micro Zero Day Initiative ha pubblicato l'advisory ZDI-26-377, che documenta una vulnerabilità cross-site scri…
ScreenConnect abusato per distribuire AsyncRAT: 90+ domini spoofing
Nel corso di un'indagine condotta nel 2022 e pubblicata successivamente dal team Kaspersky Managed Detection and Response, è emersa un…
Citrix patcha sei flaw NetScaler: la trappola è manuale
Citrix ha rilasciato patch per sei vulnerabilità NetScaler ADC/Gateway. CVE-2026-8451 è una nuova istanza CitrixBleed. Per CVE-2026-13…
Phantom squatting: quando l'AI genera la tua prossima minaccia supply chain
I ricercatori di Unit 42 hanno documentato il 30 giugno 2026 un vettore di attacco inedito: gli avversari registrano proattivamente do…
Langflow RCE sfruttato per miner worm: 19 giorni di campagna
CVE-2026-33017: operatori commodity sfruttano endpoint AI esposti per distribuire Lambsys, worm SSH che compromette l'intera infrastru…
Aflac Japan: data breach da 4,38 milioni, sistemi US intatti
Aflac Japan conferma accesso non autorizzato dal 15 al 25 giugno 2026: 4,38 milioni di clienti coinvolti, 230.000 conti bancari esfilt…
Nissan: breach payroll via zero-day Oracle PeopleSoft
Nissan Americas ha depositato il 27 giugno 2026 una notifica presso il Procuratore Generale della California, confermando che dati per…
Mustang Panda usa Zoho WorkDrive come C2 nascosto contro il governo indiano
Il gruppo APT Mustang Panda ha condotto due campagne attive di spionaggio contro il governo indiano e target idroelettrici nel giugno…
CVE-2026-46817: Oracle EBS sotto attacco, 450+ server esposti
Defused rileva exploitation attiva di CVE-2026-46817 su honeypot Oracle EBS. CVSS 9.8, patch disponibile da maggio, oltre 450 istanze…
Unit 42 scopre bucket hijacking universale su cloud multipli
Ricerca Unit 42/Palo Alto Networks: i nomi bucket globali di Google Cloud, AWS e Azure permettono di dirottare flussi dati senza compr…
Klue: supply chain compromessa, Icarus hackerato, dati in circolazione
La breccia Klue-Salesforce coinvolge ~24 vittime confermate.