Cloud & Enterprise
Cloud ed enterprise IT raccoglie notizie su identità, accessi, SaaS, infrastrutture ibride e superfici d’attacco aziendali. Gli approfondimenti aiutano a seguire rischi, incidenti e scelte architetturali rilevanti per ambienti complessi.
PAYLOAD: un GPO malizioso sostituisce il ransomware sui Windows
Tra l'11 e il 16 aprile 2026 il team GERT di Kaspersky ha risposto a un incidente in un'organizzazione manifatturiera del Medio Orient…
RansomHouse colpisce il Ministero della Difesa Namibia: il caso del 19 settembre
Nam-CSIRT ha confermato l'attacco RansomHouse al Ministero della Difesa namibiano. Il listing era apparso il 16 settembre, ma il vetto…
Microsoft corregge un bug CVSS 10.0 in Azure AI Foundry senza azione dei clienti
CVE-2026-85889 ha ottenuto il punteggio massimo CVSS 10.0 per una mancata autenticazione in Azure AI Foundry.
Check Point patcha quinta falla critica nel management plane in tre mesi
CVE-2026-91843 è un overflow di stack nel login pre-autenticazione dei server Check Point che concede RCE come root.
S4GET, la falla pre-autenticazione nel kernel SAP S/4HANA con CVSS 9.8
Il 8 settembre 2026 SAP ha pubblicato la Security Note 3759472 correggendo CVE-2026-58240, una vulnerabilità pre-autenticazione nel Me…
City Relay, doppio attacco a Metabase esporre dati finanziari e codici lockbox
Un property manager londinese ha subito due compromissioni della sua istanza Metabase Cloud.
NoMachine: SSRF su UDP 4443 espone server enterprise senza autenticazione
Il 16 settembre 2026 il TrendAI Zero Day Initiative ha pubblicato l' advisory ZDI-26-712 per una vulnerabilità nel servizio nxhtd di N…
NoMachine Redis: entropia insufficiente apre escalation di privilegi locali
ZDI-26-711 svela una falla nel meccanismo di autenticazione Redis di NoMachine. Le versioni patchate 10.1.7, 9.9.6 e 8.27.1 risolvono…
Microsoft lascia aperta una zero-day Windows: furto credenziali NTLM senza patch
ZDI ha divulgato ZDI-26-708, una vulnerabilità zero-day in Windows che espone credenziali NTLM dell'account macchina. Microsoft ha rif…
Acronis patcha CVE-2026-87886: exploit in-the-wild nel plugin cPanel
Acronis ha rilasciato il 15 settembre 2026 patch urgenti per una vulnerabilità di local privilege escalation nel suo Backup plugin per…
Google Workspace, l'attacco ora inizia da OAuth non da email
La catena di attacco su Google Workspace si è spostata da email-first a OAuth-first.
CVE-2026-46300 Fragnesia: un bug di kernel Linux esposto su GKE da maggio
Fragnesia sfrutta un errore in skb_try_coalesce() per corrompere il page cache e ottenere root. Disclosed il 13 maggio, con PoC pubbli…