Cloud & Enterprise
Cloud ed enterprise IT raccoglie notizie su identità, accessi, SaaS, infrastrutture ibride e superfici d’attacco aziendali. Gli approfondimenti aiutano a seguire rischi, incidenti e scelte architetturali rilevanti per ambienti complessi.
ConfigConfusion: un file YAML per diventare Organization Owner in GCP
ConfigConfusion sfrutta Google Kubernetes Config Connector per escalationare da utente namespace a Organization Owner senza credenzial…
Malware nei provider Terraform: hash SHA256 e blockchain per attivazione
Attori DPRK hanno distribuito malware Go tramite provider Terraform nel HashiCorp Registry. L'attivazione condizionale tramite hash SH…
Network Solutions lancia Dark Web Monitoring per le piccole imprese
Il registrar storico offre threat score e alert su credenziali esposte. Il servizio abbassa la soglia di accesso all'intelligence del…
GitLab, il token "incoming" trasforma l'email in arma per la supply chain
Il token nascosto negli indirizzi email di GitLab bypassa IP restriction e 2FA, consentendo push arbitrari su branch protetti. Le font…
Exploit pubblico per CVE-2026-80521: container Ubuntu a rischio root
Un exploit rilasciato il 22 settembre 2026 sfrutta CVE-2026-80521 per l'escape da container su Ubuntu LTS. Il fix upstream è del 6 ago…
Ransomware: record di 1.073 vittime ad agosto, ma i pagamenti crollano al 23%
Il ransomware ha colpito 1.073 organizzazioni ad agosto 2026, record assoluto. Il tasso di pagamento è crollato al 23%, mentre la medi…
ShinyHunters attacca l'FBI: zero-day PeopleSoft e il vuoto delle conferme
Il gruppo criminale afferma di aver violato l'FBI tramite una zero-day in Oracle PeopleSoft. Nessuna conferma da FBI, Oracle o vendor…
Arista conferma: CVE-2026-93952 in VeloCloud attivamente sfruttato
Questo articolo si basa principalmente sul resoconto di The Hacker News, corroborato da fonti secondarie; non è disponibile un advisor…
CVE-2026-89775: guest ARM64 ottiene accesso alla memoria del host
Un bug nel calcolo della dimensione di invalidazione TLB permette a un guest KVM di leggere e scrivere memoria host senza VM exit. Il…
BigCommerce: breach via app Ribon, dati clienti esposti in store di merchant
BigCommerce ha confermato che credenziali compromesse dell'app di terze parti Ribon hanno permesso l'accesso a dati clienti tra il 13…
PAYLOAD: un GPO malizioso sostituisce il ransomware sui Windows
Il gruppo PAYLOAD ha usato un Group Policy Object di Active Directory per distribuire note di riscatto e modificare wallpaper su tutte…
RansomHouse colpisce il Ministero della Difesa Namibia: il caso del 19 settembre
Nam-CSIRT ha confermato l'attacco RansomHouse al Ministero della Difesa namibiano. Il listing era apparso il 16 settembre, ma il vetto…