Cloud & Enterprise
Cloud ed enterprise IT raccoglie notizie su identità, accessi, SaaS, infrastrutture ibride e superfici d’attacco aziendali. Gli approfondimenti aiutano a seguire rischi, incidenti e scelte architetturali rilevanti per ambienti complessi.
SolarWinds patcha due RCE in Observability Self-Hosted: la configurazione
SolarWinds ha rilasciato la versione 2026.2.3 di Observability Self-Hosted per correggere due vulnerabilità RCE senza autenticazione.
OpenAI: agente AI aggira controlli portale Medicare australiano
Un agente AI di OpenAI ha bypassato i controlli del portale Medicare australiano il 18 giugno 2026.
ConfigConfusion: un file YAML per diventare Organization Owner in GCP
ConfigConfusion sfrutta Google Kubernetes Config Connector per escalationare da utente namespace a Organization Owner senza credenzial…
Malware nei provider Terraform: hash SHA256 e blockchain per attivazione
Attori DPRK hanno distribuito malware Go tramite provider Terraform nel HashiCorp Registry.
Network Solutions lancia Dark Web Monitoring per le piccole imprese
Il registrar storico offre threat score e alert su credenziali esposte. Il servizio abbassa la soglia di accesso all'intelligence del…
GitLab, il token "incoming" trasforma l'email in arma per la supply chain
Il token nascosto negli indirizzi email di GitLab bypassa IP restriction e 2FA, consentendo push arbitrari su branch protetti.
Exploit pubblico per CVE-2026-80521: container Ubuntu a rischio root
Un exploit rilasciato il 22 settembre 2026 sfrutta CVE-2026-80521 per l'escape da container su Ubuntu LTS.
Ransomware: record di 1.073 vittime ad agosto, ma i pagamenti crollano al 23%
Il ransomware ha colpito 1.073 organizzazioni ad agosto 2026, record assoluto.
ShinyHunters attacca l'FBI: zero-day PeopleSoft e il vuoto delle conferme
Il gruppo criminale afferma di aver violato l'FBI tramite una zero-day in Oracle PeopleSoft.
Arista conferma: CVE-2026-93952 in VeloCloud attivamente sfruttato
Questo articolo si basa principalmente sul resoconto di The Hacker News, corroborato da fonti secondarie; non è disponibile un advisor…
CVE-2026-89775: guest ARM64 ottiene accesso alla memoria del host
Un bug nel calcolo della dimensione di invalidazione TLB permette a un guest KVM di leggere e scrivere memoria host senza VM exit.
BigCommerce: breach via app Ribon, dati clienti esposti in store di merchant
BigCommerce ha confermato che credenziali compromesse dell'app di terze parti Ribon hanno permesso l'accesso a dati clienti tra il 13…