Netcrook
#SaaS
Quando la sicurezza SaaS ottiene un copilota AI, gli esseri umani tengono ancora le chiavi
Marlin AI di AppOmni è progettato per analizzare le configurazioni errate dei SaaS, tracciare le attività correlate negli ambienti aziendali e raccomandare correzioni senza intraprendere azioni correttive completamente autonome.
Il credito d'imposta italiano per l'IA traccia un confine netto tra asset e abbonamenti
Il dibattito sul superammortamento 2026 riguarda meno l'acquisto di IA e più la prova che uno strumento digitale sia un investimento ammortizzabile o un servizio cloud che resta fuori dall'incentivo.
Una rivendicazione su un leak site, un bersaglio SaaS e la parte difficile: provare cosa è realmente accaduto
Una rivendicazione di un gruppo ransomware contro Hunter.io ricorda che i post estorsivi non sono una prova di compromissione e che la verifica conta quanto il titolo.
Repository di terze parti mettono nel mirino i record di DocketWise
Una violazione segnalata che coinvolge 143.000 persone evidenzia come dati legali e di identità sensibili possano diventare rischiosi quando repository gestiti da partner si trovano all'interno del perimetro di fiducia.
Una rivendicazione di ShinyHunters approda nel territorio delle telecomunicazioni, ma mancano ancora le prove
Una denuncia su un feed di riscatto che nomina Charter Communications mostra come il branding dell’estorsione possa creare pressione molto prima che venga accertata una violazione confermata.
Estorsione cloud, rivendicata ma non provata: il marker ShinyHunters attorno a Baker Distributing
Una rivendicazione pubblicata e collegata a Baker Distributing Company ricorda che le moderne operazioni di estorsione spesso ruotano attorno all’abuso delle identità, all’accesso al cloud e a marcatori di incidente non verificabili, piuttosto che a un semplice evento ransomware con schermo bloccato.
Quando una minaccia di leak colpisce il CRM: perché i dati di Salesforce sono diventati oro per l’estorsione
Un post attribuito a ShinyHunters afferma che i dati di Baker Distributing Company siano stati sottratti da Salesforce, sottolineando come l’abuso dell’identità nel cloud possa trasformare normali record aziendali in leva di ricatto.
La sovranità digitale è un problema di controllo, non di geografia
Il vero rischio negli ambienti cloud e SaaS non è dove risiedono i dati, ma chi può mantenere in funzione un servizio, sostituirlo o ruotare le chiavi quando le condizioni cambiano.
Il flusso di operazioni ICT in Italia incontra il test dell’IA: perché il valore del SaaS viene ricalibrato
Nel mercato dei servizi ICT in Italia, consolidamento e private equity mantengono attive le transazioni, mentre l’IA esercita nuova pressione sull’economia del SaaS e sugli asset più apprezzati dagli acquirenti.
Quando una richiesta di riscatto prende di mira la reception dell'hotel, il vero danno inizia dietro il login
Una richiesta di estorsione non verificata collegata a Hotelogix evidenzia come un PMS alberghiero cloud possa trasformare un singolo evento di sicurezza in un problema operativo per prenotazioni, fatturazione e housekeeping.
Quando un post su un sito di leak diventa il messaggio: il segnale di estorsione su Hotelogix
Un elenco pubblico di vittime può creare pressione molto prima che venga provata qualsiasi compromissione, soprattutto quando una piattaforma SaaS cloud si trova al centro delle operazioni aziendali.
Quando l’IA rende il software economico, la vera battaglia diventa ciò che vale ancora la pena comprare
Il software enterprise è sotto pressione a causa dello sviluppo assistito dall’IA, ma la storia più profonda non è solo la pressione sui prezzi: è l’ascesa di strumenti interni personalizzati, nuovi rischi di governance e un premio più alto per l’intelligence sulla sicurezza.
Quando le backdoor si appropriano della fiducia: la mossa di Webworm su Discord e Microsoft Graph
Un sospetto cluster di spionaggio sta usando normali servizi cloud come percorsi di traffico segreti, trasformando strumenti di collaborazione familiari in canali di comando più difficili da individuare.
Il punto cieco del cloud: perché le identità non umane continuano a sfuggire alla governance
Un nuovo report sulla sicurezza delle identità mette un numero preciso su un problema noto: in molti ambienti, gli account macchina esistono al di fuori della visibilità e del controllo che i team di sicurezza si aspettano.
Quando un CRM diventa la scena del crimine
La violazione confermata di 7-Eleven, insieme a una richiesta di riscatto collegata al nome ShinyHunters, ricorda che l’estorsione moderna spesso segue percorsi di identità e integrazione più che clamorosi focolai di malware.
Quando la sicurezza diventa un piano di controllo, ogni livello inizia a contare
Una rassegna multi-articolo può sembrare dispersiva in superficie, ma il filo tecnico è chiaro: policy, strumenti di IA, piattaforme mobili e sistemi SaaS stanno tutti irrigidendo contemporaneamente i propri guardrail.
La proposta europea del cloud sovrano è in realtà un problema di controllo
Il valore commerciale del “cloud sovrano” riguarda meno la geografia che il controllo, la portabilità e quanta parte di uno stack SaaS un’azienda possa davvero governare.
La mossa di Akamai sul browser segnala un nuovo fronte nello Zero Trust
La prevista acquisizione di LayerX da 205 milioni di dollari suggerisce che Akamai voglia spostare più policy di sicurezza nel browser, dove il lavoro moderno interseca sempre più strumenti SaaS, identità e AI.
Quando un pulsante “Negato” non bastava: il problema del confine nella chat di Amazon Quick
Una vulnerabilità di controllo degli accessi appena divulgata in Amazon Quick mostra come le funzioni AI possano sembrare bloccate nell’interfaccia pur continuando a rispondere a richieste dirette al backend.
Quando una segreta di IA trapela, il vero obiettivo è il controllo
Un nuovo avvertimento basato su uno studio dall’Australia colloca l’IA agentica in una categoria di rischio diversa: non solo risultati errati, ma la possibilità che un segreto rubato faccia crollare accesso, supervisione e capacità di ripristino.