Cloud & Enterprise
Cloud ed enterprise IT raccoglie notizie su identità, accessi, SaaS, infrastrutture ibride e superfici d’attacco aziendali. Gli approfondimenti aiutano a seguire rischi, incidenti e scelte architetturali rilevanti per ambienti complessi.
LiteSpeed Enterprise: un utente hosting può ottenere root su server condivisi
cPanel ha divulgato una falla critica in LiteSpeed Web Server Enterprise che permette privilege escalation a root bypassando CageFS. N…
Patch automation: quando la velocità diventa un rischio per 10.000 endpoint
L'automazione dei patch senza controlli di sicurezza può trasformare un aggiornamento difettoso in un incidente su larga scala. Il mod…
Unit 42 mappa 40.000 identità cloud: dal clustering ML alle euristiche SQL
I ricercatori Unit 42 hanno analizzato oltre 40.000 identità AWS con UMAP e HDBSCAN, estraendo pattern convertibili in euristiche SQL…
Cyber Resilience Act: un bug giuridico nella linea del fuoco
Dal 11 settembre 2026 l'Art.14 CRA impone di notificare in 24 ore ogni vulnerabilità attivamente sfruttata. Un'analisi di Ropes & Gray…
CISA/FBI: la guidance sulla comunicazione post-attack divide gli esperti
CISA e FBI hanno pubblicato una guidance congiunta per i service provider sulla comunicazione post-outage. Gli esperti sono divisi sul…
GitLab patcha CVE-2026-85706: path traversal CVSS 10.0 in istanze self-managed
GitLab ha rilasciato patch critiche il 10 settembre per CVE-2026-85706, vulnerabilità di path traversal con CVSS 10.0 che espone file…
IDScan conferma breach: 153 milioni di patenti in vendita sul dark web
IDScan.net ha confermato una violazione che ha esposto documenti d'identità di milioni di persone. Il servizio dark web Nexus li vende…
Microsoft: vishing sui telefoni personali dei dipendenti per violare M365
Storm-3032 e Storm-3121 chiamano i dipendenti sul loro cellulare personale per rubare credenziali Microsoft 365. L'assenza di log sul…
VirtualBox VirtioSCSI: bug di memoria apre il guest all'hypervisor
CVE-2026-71132: una falla di inizializzazione memoria nel dispositivo VirtioSCSI di VirtualBox permette information disclosure con sco…
TrendAI Apex One, bug nel core TmccCore permette escalation a root
CVE-2025-71414 nel componente TmccCore di Apex One consente escalation locale a root. Patch rilasciata a febbraio 2026, advisory ZDI p…
CVE-2026-19397: RCE senza autenticazione nell'agent ASUS Control Center Express
Una falla critica nell'ASUS Control Center Express Agent espone workstation aziendali a esecuzione remota di codice. La discrepanza tr…
NI LabVIEW: integer overflow in file VI espone dati sensibili
CVE-2026-18445 colpisce il parsing dei file VI in NI LabVIEW. L'advisory ZDI-26-630 dettaglia un integer overflow che richiede interaz…