CVE-2026-76461 su Cisco Secure Email: cosa fare subito
CVE-2026-76461 colpisce Cisco Secure Email Gateway ed è già sfruttata. Versioni corrette, indicatori e checklist per intervenire rapidamente.
Categoria: Sicurezza informatica e privacy
Cisco Nexus 9000, falla critica CVE-2026-20212: cosa verificare
CVE-2026-20212 colpisce alcuni Cisco Nexus 9000 con Silicon One. Modelli coinvolti, porte esposte, mitigazioni e checklist per aggiornare in sicurezza.
OpenSearch CVE-2026-83497: una ricerca può eseguire codice, cosa aggiornare
CVE-2026-83497 colpisce il plugin SQL di OpenSearch: ecco versioni coinvolte, differenze tra installazioni self-managed e servizio AWS e controlli da fare subito.
Exchange Server: patch di settembre 2026 solo con ESU per 2016 e 2019, cosa controllare
Microsoft pubblica gli aggiornamenti di sicurezza di settembre per Exchange SE, 2019 CU14/CU15 e 2016 CU23. Per le versioni legacy serve ESU Period 2; da aggiornare anche server ibridi e Management Tools.
Cyber Resilience Act: dall’11 settembre segnalazioni entro 24 ore, cosa devono fare produttori software e hardware
Dall’11 settembre 2026 i produttori di software e hardware devono segnalare vulnerabilità attivamente sfruttate e incidenti gravi: scadenze, piattaforma ENISA e checklist.
QNAP TVS-hx77AX: ZFS, NFS over RDMA e 25GbE portano il NAS desktop verso AI e virtualizzazione
QNAP presenta TVS-hx77AX: NAS ZFS 8/12/16 bay con Ryzen 7000, DDR5, NFS over RDMA, dual 10GbE e upgrade 25GbE. Cosa significa per PMI e workload professionali.
Google Cloud VM Extension Manager è GA: come gestire software e agenti su flotte di VM senza script artigianali
Google Cloud rende generalmente disponibile VM Extension Manager: gestione centralizzata di estensioni e software guest sulle flotte Compute Engine.
Google Workspace Studio automatizza Gmail, Drive e Chat: cosa cambia per le PMI
Google Workspace Studio aggiunge azioni per copiare e spostare file, rispondere in Gmail e Google Chat: rollout, controlli admin e utilizzi concreti per le PMI.
LTO non è morto: perché il nastro resta utile contro ransomware e crescita dei backup
Il tape LTO continua a sopravvivere nell’era del cloud: air gap, retention e grandi archivi spiegano perché può ancora avere senso contro il ransomware.
Dropbox interviene sulla vecchia integrazione Lenovo dopo accessi non autorizzati: la lezione sulle app OAuth
Circa 5.000 account Dropbox sono stati coinvolti tramite una vecchia integrazione Lenovo ID. Perché censire, limitare e revocare i trust SaaS.