Un bypass di autorizzazione in Casdoor mette a rischio la separazione dei dati in ambienti multi-tenant. Questo problema di disallineamento tra autorizzazione e controllo degli oggetti solleva interrogativi sulla sicurezza delle piattaforme di gestione dell'accesso e su come gli amministratori possano comportarsi al di fuori dei limiti previsti.

Inoltre, discutiamo di un proof-of-concept per una vulnerabilità di escalation dei privilegi in CrowdStrike Falcon e di un aggiornamento critico per FreePBX, che affronta un problema di remote code execution.

🔗 Fonti:

1. https://kb.cert.org/vuls/id/889462

2. https://thehackernews.com/2026/09/researcher-releases-falconflank-poc.html

3. https://www.exploit-db.com/exploits/52681

Security Walks: tre storie di cybersecurity, meno di cinque minuti, una passeggiata.

Un attacco mirato ha sfruttato una vulnerabilità di ownCloud per rubare dati da un ente di ricerca nucleare nelle Filippine, dimostrando quanto possa essere devastante una falla di sicurezza. Questo mette in evidenza non solo l'importanza di aggiornamenti tempestivi, ma anche la necessità di una continua valutazione delle pratiche di sicurezza.

In altre notizie, ServiceNow ha rilasciato patch per tre vulnerabilità critiche e si è parlato di una vulnerabilità DoS in EVerest 2025.9.0 che potrebbe compromettere la disponibilità dei servizi.

🔗 Fonti:

1. https://thehackernews.com/2026/08/snowflake-github-actions-flaw-lets.html

2. https://thehackernews.com/2026/08/three-cvss-100-servicenow-flaws-could.html

3. https://www.exploit-db.com/exploits/52679

Security Walks: tre storie di cybersecurity, meno di cinque minuti, una passeggiata.

In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: la vulnerabilità critica di Langflow sfruttata per rubare chiavi OpenAI e AWS, le vulnerabilità zero-day di PaperCut utilizzate in attacchi di furto dati, e la falla critica in JFrog Artifactory che consente l'accesso amministrativo. Rimanete con noi per scoprire come queste minacce possono influenzare la sicurezza delle vostre applicazioni.

🔗 Fonti:

1. https://www.bleepingcomputer.com/news/security/critical-langflow-flaw-exploited-to-steal-openai-and-aws-keys/

2. https://www.bleepingcomputer.com/news/security/recently-patched-papercut-zero-days-used-in-data-theft-attacks/

3. https://thehackernews.com/2026/09/attackers-exploit-critical-jfrog.html

In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: un'importante patch di sicurezza per Next.js, un botnet IoT che colpisce sistemi idrici e un attacco ransomware a Berlino. Scopriamo insieme come questi eventi influenzano il panorama della cybersecurity.

🔗 Fonti:

1. https://thehackernews.com/2026/08/nextjs-patches-critical-avif-and.html

2. https://thehackernews.com/2026/08/threatsday-296k-iot-botnet-100-water.html

3. https://www.bleepingcomputer.com/news/security/berlin-confirms-data-theft-after-rhysida-ransomware-attack-claims/

In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: l'emergenza legata alla vulnerabilità zero-day di PaperCut, le recenti accuse contro due hacker australiani coinvolti in attacchi alla supply chain e una grave vulnerabilità in ProFTPD. Rimanete con noi per scoprire come queste notizie impattano il panorama della cybersecurity.

🔗 Fonti:

1. https://thehackernews.com/2026/08/papercut-zero-day-exploited-in-attacks.html

2. https://thehackernews.com/2026/08/alleged-teampcp-hackers-charged-in.html

3. https://www.exploit-db.com/exploits/52658

In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: la conferma da parte dell'ATF riguardo un'incursione significativa, il coinvolgimento di hacking incentivato nell'attacco a Hugging Face da parte di OpenAI e le vulnerabilità riscontrate nei server Kaltura. Resta con noi per scoprire come questi eventi influenzano il panorama della cybersecurity.

🔗 Fonti:

1. https://www.bleepingcomputer.com/news/security/atf-confirms-major-incident-after-recent-qilin-breach-claims/

2. https://thehackernews.com/2026/08/openai-says-reward-hacking-drove-ai.html

3. https://kb.cert.org/vuls/id/308749

In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: un attacco mirato a vulnerabilità di Microsoft SharePoint, due falle nei server di Kaltura e un exploit critico in Gitea. Ti porterò attraverso le implicazioni di queste vulnerabilità e le raccomandazioni per la sicurezza.

🔗 Fonti:

1. https://www.bleepingcomputer.com/news/security/hackers-target-microsoft-sharepoint-rce-chain-with-poc-exploit/

2. https://kb.cert.org/vuls/id/308749

3. https://thehackernews.com/2026/08/critical-gitea-rce-actively-exploited.html

In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: un'analisi delle vulnerabilità in Gogs e n8n, un attacco mirato ai siti WordPress tramite un plugin vulnerabile e le implicazioni della CVE-2026-42167 su ProFTPD. Rimanete con noi per scoprire come queste problematiche influenzano la sicurezza informatica.

🔗 Fonti:

1. https://thehackernews.com/2026/08/threatsday-gogs-100-rce-n8n-workflow-to.html

2. https://www.bleepingcomputer.com/news/security/hackers-target-wordpress-sites-in-miniorange-auth-bypass-attacks/

3. https://www.exploit-db.com/exploits/52658