Cloud & Enterprise
Cloud ed enterprise IT raccoglie notizie su identità, accessi, SaaS, infrastrutture ibride e superfici d’attacco aziendali. Gli approfondimenti aiutano a seguire rischi, incidenti e scelte architetturali rilevanti per ambienti complessi.
G7 e CISA: la minaccia quantistica è già qui, il tempo di agire scade adesso
Il G7 e CISA hanno pubblicato un advisory congiunto il 3 settembre 2026 che trasforma la migrazione PQC da problema futuro a minaccia…
OpenAI stanzia un miliardo in crediti per i difensori delle infrastrutture OT
OpenAI ha impegnato un miliardo di dollari in crediti sussidiati per il programma Daybreak for Frontline Defenders.
Node.js diventa cavallo di Troia: il runtime firmato che nasconde malware mirato
Symantec scopre attori di minaccia che abusano di node.exe, binario legittimo e firmato, per distribuire payload malevoli in attacchi…
Plex chiede aggiornamento urgente: patch prima dei CVE, amministratori a rischio
Plex ha sollecitato gli utenti ad aggiornare immediatamente Plex Media Server e Plex Desktop tra il 1 e il 3 settembre 2026, senza per…
Breach Thomson Reuters C-Track: 14 giurisdizioni esposte, silenzio sul vettore
Thomson Reuters ha rivelato una breach della piattaforma C-Track per corti USA e Canada: accesso non autorizzato da marzo 2026, scoper…
Exploit pubblico per CVE-2026-84115: Cleo Harmony a rischio attacco immediato
Un exploit per la vulnerabilità CVE-2026-84115 in Cleo Harmony è stato pubblicato.
JFrog Artifactory, il bug autenticazione che espone la supply-chain azzera le
CVE-2026-82329 colpisce JFrog Artifactory con CVSS 9.8: bypass autenticazione che concede privilegi di amministratore.
Spring Ring: il vishing su Teams che in pochi minuti passa da chat a dominio
Tra gennaio e aprile 2026, un'operazione di ingegneria sociale denominata Spring Ring ha sfruttato account Microsoft Teams esterni per…
KEV batte CVSS: il framework che i CISO usano quando i punteggi mentono
Il 31 agosto 2026 la prioritizzazione delle vulnerabilità ha un framework decisionale ufficiale: CISA BOD 26-04 imposta quattro variab…
AI AppSec: scanner concordano solo sul 5%, il triage costa $128.000
Secondo il report AppSec Overflow 2026 di Contrast Security, tre scanner AI sullo stesso codebase concordano sul 5% dei risultati.
Beacon CRM violato, il trust di Robert Burns avverte donatori: il rischio
Un attacco a Beacon CRM, fornitore SaaS di CRM per il settore non-profit, ha esposto i dati di contatto di oltre 1.000 organizzazioni.
CareCloud, rubati 3,75 milioni di referti: il modello B2B nasconde i pazienti
CareCloud ha confermato a marzo l'accesso non autorizzato a un ambiente AWS con oltre 3,75 milioni di pazienti coinvolti.