AWS STS cambia i token di sessione: cosa testare nelle applicazioni
AWS STS introduce un limite unico di 4.096 byte e nuove metriche: ecco cosa verificare in applicazioni, proxy, pipeline e sistemi legacy.
Tag: Identity
Cisco ISE, falla CVSS 10 sfruttata: come intervenire
CVE-2026-76460 colpisce Cisco ISE con bypass dell’autenticazione, privilegi root e sfruttamento attivo. Versioni corrette, log e checklist per intervenire.
Dropbox interviene sulla vecchia integrazione Lenovo dopo accessi non autorizzati: la lezione sulle app OAuth
Circa 5.000 account Dropbox sono stati coinvolti tramite una vecchia integrazione Lenovo ID. Perché censire, limitare e revocare i trust SaaS.