Cloud & Enterprise
Cloud ed enterprise IT raccoglie notizie su identità, accessi, SaaS, infrastrutture ibride e superfici d’attacco aziendali. Gli approfondimenti aiutano a seguire rischi, incidenti e scelte architetturali rilevanti per ambienti complessi.
Azure Entra ID: flaw OAuth Device Code Grant espone dati di tenant arbitrari
L'advisory ZDI-26-629 rivela una vulnerabilità pre-disclosure nell'endpoint OAuth Device Code Grant di Azure Entra ID. Attacchi non au…
Oracle Outside In: RCE via file WPS, patch del 9 settembre 2026
ZDI-26-638 consente esecuzione remota di codice nel parser WPS di Oracle Outside In 8.5.8. Il CVSS è 7.8 e la patch è disponibile dal…
BAS a velocità macchina: il collasso del disclosure-to-exploit è strutturale
Il tempo da disclosure a exploit weaponizzato è crollato a circa 10 ore. I controlli difensivi fermano il 69% degli attacchi, ma solo…
SAP chiude OVERPASS: un bug nel kernel a punteggio massimo apre i sistemi ERP
SAP ha rilasciato la patch per CVE-2026-44756, vulnerabilità di gravità massima nel kernel che consente esecuzione remota di comandi s…
Le negoziazioni ransomware diventano processo aziendale con ruoli specializzati
Intel 471 documenta come i gruppi ransomware abbiano industrializzato le estorsioni con ricercatori, negoziatori e pricing basato sui…
FalconFlank svela il paradosso degli EDR: la protezione diventa superficie
Il ricercatore Nightmare Eclipse ha rilasciato FalconFlank, un PoC di privilege escalation zero-day contro CrowdStrike Falcon Sensor.…
Un report settimanale segnala il passaggio operativo dell'AI offensive: 10 ore
Il Threat Intelligence Report del 7 settembre 2026 di Check Point Research documenta la prima intrusione enterprise compressa in meno…
Panzer RaaS: 16 vittime in 11 paesi con maturity anomala
Panzer è un nuovo operatore RaaS con leak site attivo dal 5 agosto 2026. Supporta Windows, Linux, ESXi e FreeBSD con split 80/20 per a…
HPE patcha RCE critica in ArubaOS-CX: due path indipendenti nello stesso switch
HPE ha rilasciato patch per 34 CVE in ArubaOS-CX. Due vulnerabilità RCE non autenticate indipendenti nello stesso bulletin segnalano u…
Il workflow KEV a 12 step spinge le aziende verso patch in 24 ore, ma la norma
Tech-insider ha pubblicato un workflow operativo di 12 step per gestire le vulnerabilità KEV di CISA. La deadline di 24 ore non è un r…
G7 e CISA: la minaccia quantistica è già qui, il tempo di agire scade adesso
Il G7 e CISA hanno pubblicato un advisory congiunto il 3 settembre 2026 che trasforma la migrazione PQC da problema futuro a minaccia…
OpenAI stanzia 1 miliardo per difensori OT: il modello privato supera il
OpenAI ha impegnato un miliardo di dollari in crediti sussidiati per il programma Daybreak for Frontline Defenders. L'accesso ai model…