Cloud & Enterprise
Cloud ed enterprise IT raccoglie notizie su identità, accessi, SaaS, infrastrutture ibride e superfici d’attacco aziendali. Gli approfondimenti aiutano a seguire rischi, incidenti e scelte architetturali rilevanti per ambienti complessi.

Unit 42 scopre C2 su blockchain: smart contract diventano backbone di botnet
I threat actor hanno aggiornato sistematicamente l'infrastruttura di command-and-control per utilizzare Web3 e smart contract blockcha…

Dagli endpoint ai contratti intelligenti: così le botnet aggiornano il C2
Unit 42 documenta campagne reali che usano smart contract blockchain per il command-and-control, aggirando i sistemi di rilevamento tr…

Southern Company notifica 400.000 clienti: breach al portale, nessun dettaglio
Southern Company ha notificato circa 400.000 clienti di Georgia Power, Alabama Power e Mississippi Power per un accesso non autorizzat…

Advantest conferma furto dati personali otto mesi dopo attacco ransomware
Advantest ha confermato l'esfiltrazione di PII da un attacco ransomware di febbraio 2026.

FBI rimuove un contractor Accenture dopo una patch PeopleSoft non applicata
Il 6 ottobre 2026 l'FBI ha rimosso un contractor Accenture per una patch non applicata su Oracle PeopleSoft.

FortiBleed: FBI alert on 86,000+ breached Fortinet devices enabling ransomware
FBI and Secret Service confirm FortiBleed is an active threat.

Ransomware all'università di Osaka: 500 server spenti, backup cifrati, 130.000
L'università di Osaka ha chiuso circa 500 server dopo un attacco ransomware sospettato. I backup sono stati cifrati, 130.000 persone p…

Atlassian: CVE-2026-21589 colpisce 8 prodotti Data Center con CVSS 9.3
Atlassian ha patchato CVE-2026-21589, path traversal con CVSS 9.3 che colpisce 8 prodotti Data Center.

Cisco SD-WAN: exploit in 24 ore, il patching programmato non basta più
CVE-2026-76504 ha ottenuto CVSS 9.8 ed è attivamente sfruttata senza workaround.

VM escape zero-day in KVM: Vercel conferma e paga 50.000 dollari di bounty
Vercel ha confermato una vulnerabilità zero-day in Linux KVM che permette l'escape da guest a host.

Ransomware Booba colpisce il College of Medicine UIC: 344 GB rivendicati
Il College of Medicine dell'University of Illinois Chicago è stato colpito da ransomware.

Dell System Update: bug critico da 9.6 apre i PowerEdge a root remoto
Una vulnerabilità path traversal in Dell System Update permette esecuzione remota di codice con privilegi root.