Cloud & Enterprise
Cloud ed enterprise IT raccoglie notizie su identità, accessi, SaaS, infrastrutture ibride e superfici d’attacco aziendali. Gli approfondimenti aiutano a seguire rischi, incidenti e scelte architetturali rilevanti per ambienti complessi.
CVE-2026-19397: RCE senza autenticazione nell'agent ASUS Control Center Express
Una falla critica nell'ASUS Control Center Express Agent espone workstation aziendali a esecuzione remota di codice.
NI LabVIEW: integer overflow in file VI espone dati sensibili
CVE-2026-18445 colpisce il parsing dei file VI in NI LabVIEW.
Azure Entra ID: flaw OAuth Device Code Grant espone dati di tenant arbitrari
L'advisory ZDI-26-629 rivela una vulnerabilità pre-disclosure nell'endpoint OAuth Device Code Grant di Azure Entra ID.
Oracle Outside In: RCE via file WPS, patch del 9 settembre 2026
ZDI-26-638 consente esecuzione remota di codice nel parser WPS di Oracle Outside In 8.5.8. Il CVSS è 7.8 e la patch è disponibile dal…
BAS a velocità macchina: il collasso del disclosure-to-exploit è strutturale
Il tempo da disclosure a exploit weaponizzato è crollato a circa 10 ore.
SAP chiude OVERPASS: un bug nel kernel a punteggio massimo apre i sistemi ERP
SAP ha rilasciato la patch per CVE-2026-44756, vulnerabilità di gravità massima nel kernel che consente esecuzione remota di comandi s…
Le negoziazioni ransomware diventano processo aziendale con ruoli specializzati
Intel 471 documenta come i gruppi ransomware abbiano industrializzato le estorsioni con ricercatori, negoziatori e pricing basato sui…
FalconFlank svela il paradosso degli EDR: la protezione diventa superficie
Il ricercatore Nightmare Eclipse ha rilasciato FalconFlank, un PoC di privilege escalation zero-day contro CrowdStrike Falcon Sensor.
Un report settimanale segnala il passaggio operativo dell'AI offensive: 10 ore
Il Threat Intelligence Report del 7 settembre 2026 di Check Point Research traccia una settimana di attività minacciosa senza preceden…
Panzer RaaS: 16 vittime in 11 paesi con maturity anomala
Panzer è un nuovo operatore RaaS con leak site attivo dal 5 agosto 2026.
HPE patcha RCE critica in ArubaOS-CX: due path indipendenti nello stesso switch
HPE ha rilasciato patch per 34 CVE in ArubaOS-CX.
Il workflow KEV a 12 step spinge le aziende verso patch in 24 ore, ma la norma
Tech-insider ha pubblicato un workflow operativo di 12 step per gestire le vulnerabilità KEV di CISA.