Cybersicurezza
La Romania perde il registro prima dell'IVA al 21%
Il sistema rumeno e-Terra è fuori servizio dal 14 luglio. Il ripristino dipende dalla chiusura di ogni falla di sicurezza. Il salto dal 9 al 21 per cento non dipende da nulla.
Cybersicurezza
Cybersicurezza
Un certificato condiviso è ciò che fa entrare Qilin
Il ransomware Qilin entra da PAN-OS GlobalProtect. La falla scatta solo se un certificato serve due funzioni, quindi il vostro elenco di versioni non risponde.
Cybersicurezza
L'attaccante era un fornitore che faceva un test
Hugging Face ha registrato 17.000 azioni dell'attaccante senza nominarlo. Cinque giorni dopo OpenAI ha dichiarato che l'agente era un suo modello sotto test.
Cybersicurezza
Tre giorni per aggiornare l'IA che nessuno ha censito
La CISA ha inserito la falla Langflow CVE-2026-0770 il 21 luglio 2026: CVSS 9.8 ed esecuzione di codice come root senza autenticazione. Perché è un problema di inventario.
Cybersicurezza
Quattro agenti di codice usciti senza forzare
Pillar Security è uscita dalle sandbox di Cursor, Codex CLI, Gemini CLI e Antigravity senza attaccarne nessuna. L'agente ha scritto un file che l'host ha poi eseguito.
Cybersicurezza
La patch nginx è uscita, l'exploit arriva ad agosto
CVE-2026-42533 riguarda versioni di nginx fino al 2011. La correzione è del 15 luglio e una prova di concetto è annunciata 21 giorni dopo.
Cybersicurezza
ServiceNow ha corretto prima il proprio cloud, voi 103 giorni più tardi
ServiceNow ha messo al riparo le istanze ospitate entro 24 ore dalla segnalazione del primo aprile. I clienti on-premise hanno avuto le patch il 13 luglio. Lo sfruttamento è iniziato il 17 luglio.
Cybersicurezza
WordPress ha corretto venerdì, gli exploit sono arrivati domenica
Due falle nel core di WordPress sono state corrette il 17 luglio. Entro domenica VulnCheck contava oltre due dozzine di exploit pubblici. La finestra per patchare è stata una sola serata.
Cybersicurezza
I file fiscali sono usciti dall'help desk
EY riferisce un accesso non autorizzato di due settimane a una piattaforma ITSM esterna e il download di documenti fiscali dei clienti. La lezione sta nella coda dei ticket.
Cybersicurezza
La correzione era pubblica 81 giorni prima dell'avviso
Un config.json manomesso poteva eseguire codice su qualsiasi macchina che caricava un modello di AI pubblico, aggirando trust_remote_code=False. La patch è uscita il 4 marzo. Il CVE il 24 maggio.
Cybersicurezza
Una richiesta poteva dirottare il tuo sito WordPress
Il 17 luglio 2026 WordPress ha forzato gli aggiornamenti 6.9.5 e 7.0.2 contro wp2shell (CVE-2026-63030), una falla del core che eseguiva codice senza accesso tramite una richiesta anonima. Perché la patch automatica non è il punto in cui finisce il tuo lavoro.
Cybersicurezza
Applicare la patch a SharePoint non chiude più la porta
La CISA ha aggiunto una falla critica di SharePoint Server alla sua lista di vulnerabilità sfruttate il 17 luglio 2026, con scadenza patch il 19 luglio. Gli aggressori rubano le chiavi del server, quindi la sola patch lascia la porta aperta. Cosa devono fare i titolari on-premises.
Pagina 12 / 17
The Operator Brief
Una nota ragionata su infrastrutture, governance e misurazione, quasi ogni mattina. Niente teoria.