
Railway avverte che i segreti dei clienti potrebbero essere esposti e invita a ruotare le credenziali
Railway segnala possibile accesso non autorizzato a variabili d'ambiente e invita a ruotare segreti e controllare i log.

Railway segnala possibile accesso non autorizzato a variabili d'ambiente e invita a ruotare segreti e controllare i log.

GMO Internet ha spento i server Onamae Desktop Cloud dopo un accesso non autorizzato con software installato in alcuni ambienti e dati forse esposti.

ConnectWise ha sospeso Cloud Backup dopo l'accesso non autorizzato alle identità applicative usate per entrare nei tenant Microsoft 365. Indagine in corso.

Secondo Huntress, credenziale ConnectWise Cloud Backup compromessa usata per accessi non autorizzati a 173 tenant Microsoft 365 il 15 ottobre 2026.

Attacco informatico a BAE Systems interrompe i servizi federali di notifica fallimenti: siti non disponibili, distribuzione bloccata, indagini in corso.

Tre data center Yandex colpiti da droni in una settimana: sito di Vladimir spento, disservizi a cloud, email, taxi e pagamenti.

Microsoft Teams prepara due funzioni in sviluppo: rilevamento deepfake tramite provider terzi certificati e avvisi su sospetta impersonificazione.

JadePuffer ha usato due service principal Azure compromessi per mappare il tenant, eliminare storage e servizi cloud e indebolire i backup.

Cloudflare ha corretto falla nei Containers che esponeva dati residui tra tenant: blocchi disco non cancellati, bonifica completata il 19 settembre 2026.