Cloud & Enterprise
Cloud ed enterprise IT raccoglie notizie su identità, accessi, SaaS, infrastrutture ibride e superfici d’attacco aziendali. Gli approfondimenti aiutano a seguire rischi, incidenti e scelte architetturali rilevanti per ambienti complessi.
Ransomware, il recovery in 24-48 ore resta fuori portata: 4 casi su oltre 800
Report vendor su 500+ recovery: 0,5% si è avvicinato ai target di ripristino, nessuno ha raggiunto piena operatività prima di settiman…
CenterPoint Energy conferma data breach: 7 milioni di clienti a rischio PII
CenterPoint Energy ha confermato in un SEC filing 8-K una violazione dati che ha esposto informazioni personali di clienti attraverso…
LiteSpeed Enterprise: un utente hosting può ottenere root su server condivisi
cPanel ha divulgato una falla critica in LiteSpeed Web Server Enterprise che permette privilege escalation a root bypassando CageFS.
Patch automation: quando la velocità diventa un rischio per 10.000 endpoint
L'automazione dei patch senza controlli di sicurezza può trasformare un aggiornamento difettoso in un incidente su larga scala.
Unit 42 mappa 40.000 identità cloud: dal clustering ML alle euristiche SQL
I ricercatori di Unit 42, la divisione intelligence di Palo Alto Networks, hanno pubblicato uno studio su un modello di behavioral clu…
Cyber Resilience Act: un bug giuridico nella linea del fuoco
Dal 11 settembre 2026 l'Art.14 CRA impone di notificare in 24 ore ogni vulnerabilità attivamente sfruttata.
CISA/FBI: la guidance sulla comunicazione post-attack divide gli esperti
CISA e FBI hanno pubblicato una guidance congiunta per i service provider sulla comunicazione post-outage. Gli esperti sono divisi sul…
GitLab patcha CVE-2026-85706: path traversal CVSS 10.0 in istanze self-managed
GitLab ha rilasciato il 10 settembre 2026 patch critiche per CVE-2026-85706, una vulnerabilità di path traversal con punteggio CVSS 10…
IDScan conferma breach: 153 milioni di patenti in vendita sul dark web
IDScan.net ha confermato una violazione che ha esposto documenti d'identità di milioni di persone.
Microsoft: vishing sui telefoni personali dei dipendenti per violare M365
Storm-3032 e Storm-3121 chiamano i dipendenti sul loro cellulare personale per rubare credenziali Microsoft 365.
VirtualBox VirtioSCSI: bug di memoria apre il guest all'hypervisor
CVE-2026-71132: una falla di inizializzazione memoria nel dispositivo VirtioSCSI di VirtualBox permette information disclosure con sco…
TrendAI Apex One, bug nel core TmccCore permette escalation a root
CVE-2025-71414 nel componente TmccCore di Apex One consente escalation locale a root. Patch rilasciata a febbraio 2026, advisory ZDI p…