
SAP corregge un SSRF in OAuth2 che può esporre le credenziali delle applicazioni BTP
SAP corregge vulnerabilità SSRF OAuth2 in sap-cloud-sdk che può esporre credenziali client BTP: aggiornamento e allowlist per tenant_subdomain.

SAP corregge vulnerabilità SSRF OAuth2 in sap-cloud-sdk che può esporre credenziali client BTP: aggiornamento e allowlist per tenant_subdomain.

TFG segnala attacco informatico ai sistemi di Phase Eight, Hobbs e Whistles: negozi aperti, possibili ritardi ordini, dati in indagine.

Secondo Netskope, XWorm usa 46 plugin per sorvegliare Windows: posizione, audio, webcam e browser con sessioni autenticate.

GitLab ha corretto una vulnerabilità di gravità massima che potrebbe permettere a un aggressore non autenticato di eseguire codice arbitrario sui server

Vulnerabilità critiche in MarkLogic Server possono consentire ad account delegati controllo amministrativo persistente ed esecuzione con privilegi elevati.

Secondo quanto riferito, attacco remoto ai controllori di refrigerazione ha attivato lo sbrinamento nei supermercati europei, deteriorando alimenti.

Attacco remoto avvia lo sbrinamento dei controller di refrigerazione in supermercati francesi: procura di Parigi indaga, secondo BleepingComputer.

Tre data center Yandex colpiti da droni in una settimana: sito di Vladimir spento, disservizi a cloud, email, taxi e pagamenti.

Windows 11 23H2 Enterprise, Education e IoT Enterprise: ultimo aggiornamento di sicurezza a novembre 2026, Microsoft consiglia 26H2.