Cloud & Enterprise
Cloud ed enterprise IT raccoglie notizie su identità, accessi, SaaS, infrastrutture ibride e superfici d’attacco aziendali. Gli approfondimenti aiutano a seguire rischi, incidenti e scelte architetturali rilevanti per ambienti complessi.
Microsoft rilascia patch out-of-band per CVE-2026-96940 su Exchange Server
CVE-2026-96940 ha CVSS 8.8 e consente a un attaccante autenticato di accedere alle mailbox altrui.
youX: 229.226 patenti australiane esposte in breach da piattaforma per broker
La piattaforma fintech youX ha esposto dati di 444.538 individui tramite circa 800 broker. Numeri di patente, record finanziari e hash…
ThreatsDay: quando le parole noiose del sistema diventano armi
Il bulletin del 1° ottobre 2026 mappa 16 storie che trasformano operazioni ordinarie in vettori di attacco. Il vero rischio è la banal…
Citrix e Kiteworks, due zero-day opposti: nessuno standard regola la risposta
Citrix ha patchato due zero-day RCE su NetScaler dopo giorni di esploitation attiva.
GitLab patcha RCE critica nell'AI Gateway: a rischio i deployment self-hosted
CVE-2026-90970 con CVSS 9.9 nel GitLab AI Gateway: esecuzione arbitraria di comandi tramite escape dalla sandbox dei template.
Dell CSM, due falle CVSS 10 permettono controllo amministrativo a attaccanti
Dell ha patchato due vulnerabilità di gravità massima nei Container Storage Modules. Un attaccante non autenticato può ottenere privil…
Blue Agent di Wiz ricostruisce in minuti una catena di attacco GitHub-AWS
Un AI agent autonomo ha correlato in pochi minuti tre piattaforme per ricostruire una campagna di data exfiltration cross-platform par…
Ransomware su Keio: treni in orario, hotel e negozi nel caos
Keio Corporation ha confermato un attacco ransomware il 26 settembre 2026.
BOK, leak dati 186 dipendenti: il gap nascosto della supply-chain formativa
La Bank of Korea è sotto inchiesta parlamentare dopo che i dati di 186 dipendenti sono stati esposti tramite il sistema GitHub di un f…
La memoria degli agenti AI è diventata una superficie di attacco non governata
I coding agent memorizzano API key e credenziali in plain text.
Kiteworks ordina spegnimento server: intelligence federali su attacco imminente
Kiteworks ha ordinato ai clienti uno spegnimento di 6 ore dopo intelligence federali su un attacco imminente.
Warner e Cruz propongono framework volontario per la sicurezza delle telecom
I senatori Mark Warner (D-VA) e Ted Cruz (R-TX) hanno presentato il 24 settembre 2026 il Telecommunications Cybersecurity and Resilien…