Netcrook
#Identity Security
Quando i segreti superano le persone, l'identità diventa la vera superficie di attacco
Le identità non umane come account di servizio, token e segreti sono spesso numerose decine di volte più degli utenti, e questo squilibrio rende la gestione del ciclo di vita delle credenziali un problema di sicurezza fondamentale.
Quando gli agenti iniziano ad acquistare software, il vero campo di battaglia diventa l'identità, non l'interfaccia
La previsione di Gartner di 234 miliardi di dollari USA di spesa SaaS esposta riguarda meno un collasso del software che uno spostamento del controllo, in cui permessi, contratti e memoria delle macchine contano più delle dashboard.
Quando la schermata di consenso diventa la scena del crimine
ConsentFix e ClickFix mostrano come un prompt falso e un flusso OAuth possano trasformare i controlli di identità di Microsoft 365 in un problema di furto di token in rapido movimento.
Quando l'accesso a Microsoft diventa la trappola: ARToken e il nuovo playbook del furto di token
Un kit di phishing collegato a campagne contro Microsoft 365 mostra come gli aggressori possano fare leva su flussi di accesso cloud legittimi, branding di collaborazione affidabile e distribuzione ospitata sull'edge per trasformare l'identità nella superficie d'attacco.
Quando la directory cade, il backup non è il traguardo
Il ripristino dell'identità riguarda meno il rimettere online i server e più il dimostrare che autenticazione, autorizzazione e fiducia possano riprendere in sicurezza.
81 milioni di tentativi di login trasformano una debolezza di identità di routine in un allarme cloud
Un'impennata di due settimane di tentativi di accesso automatizzati mostra come il password spraying possa mettere sotto pressione le difese cloud anche quando la reale entità dell'impatto sugli account resta ancora poco chiara.
Il punto cieco del SaaS: perché i team di sicurezza ora inseguono impostazioni, identità e concessioni OAuth
SSPM sposta la difesa cloud verso il punto che molti team controllano meno: la configurazione e l'accesso delegato delle app SaaS che usano ogni giorno.
81 milioni di accessi, 78 compromissioni: l'ondata di password spraying che colpisce Microsoft 365
Una massiccia campagna di credenziali contro Microsoft 365 mostra come il password spraying distribuito possa trasformare i controlli di identità nella vera prima linea della difesa cloud.
81 milioni di tentativi di accesso, 78 account: la macchina silenziosa dietro una campagna di spray su Microsoft 365
Un'ondata di due settimane di password spraying contro Microsoft 365 mostra come credenziali deboli e controlli di accesso permissivi possano trasformare l'identità nello strato più fragile della sicurezza cloud.
Come un porto può andare offline senza toccare la sala di controllo
Il caso del Porto di Ancona punta a una lezione dura per le infrastrutture critiche: i guasti dell'identità nel cloud possono interrompere le operazioni anche quando i sistemi industriali, a quanto riportato, restano intatti.
81 milioni di tentativi di accesso contro Azure CLI - e i team identity ne pagano il prezzo
Una massiccia ondata di password spraying contro gli strumenti cloud a riga di comando di Microsoft mostra perché l'autenticazione, non il codice, è spesso il vero campo di battaglia nei moderni attacchi cloud.
Milioni di tentativi di password, un unico punto cieco nel cloud: Azure CLI diventa un banco prova per le credenziali
Una campagna di password spraying ad alto volume contro gli accessi ad Azure CLI mostra come gli attaccanti cloud spesso cerchino impostazioni deboli dell'identità invece di forzare il software.
Quando l'IA impara a gareggiare con i difensori, la finestra per intervenire inizia a scomparire
Un modello di frontiera collegato ad Anthropic viene descritto come capace di trovare migliaia di bug in poche settimane, mettendo in luce un problema più profondo: la rimediabilità è ancora umana nei tempi, mentre la scoperta potrebbe non esserlo più.
Perché uno sconto business del 40% sulla gestione delle password segnala ancora un problema di sicurezza
NordPass sta spingendo i suoi piani Business con uno sconto elevato, e il vero messaggio è che una gestione più sicura delle credenziali resta per molte aziende una decisione di budget.
AppViewX punta sul livello nascosto di identità che alimenta i carichi di lavoro cloud e AI
Una nuova spinta ai partner attorno alla sicurezza delle identità di macchine e agenti mostra come la fiducia aziendale si stia spostando oltre i login umani e verso i sistemi crittografici che mantengono sotto controllo software, dispositivi e agenti AI.
AppViewX porta l'identità delle macchine nel playbook del canale
AppViewX ha lanciato il suo primo Partner Program globale, abbinando la sicurezza delle identità di macchine e agenti con supporto all'abilitazione e al co-selling dopo il rollout di Agent Identity Security.
Il nuovo gioco degli handle di WhatsApp potrebbe ridurre una grande fuga di dati sulla privacy, ma cambia anche la superficie d'attacco
Le prenotazioni degli username in vista del rollout di WhatsApp previsto per il 2026 sono pensate per permettere alle persone di chattare senza consegnare un numero di telefono, un cambiamento apparentemente modesto con implicazioni rilevanti per l'identità e gli abusi.
L’ultima affermazione sul leak-site di DragonForce mette sotto i riflettori una piattaforma SaaS agritech
Un elenco pubblico delle vittime nomina Agroprime, ma le prove disponibili non confermano in modo indipendente compromissione, furto di dati o interruzione operativa.
Netflix Rafforza l'Accesso ai Profili, Trasformando i Login Condivisi in Identità Verificate
Il passaggio verso indirizzi email univoci per la maggior parte dei profili aggiunge attrito agli account condivisi e spinge Netflix ulteriormente verso un controllo degli accessi a livello di profilo.
Chrome avvicina gli ID sensibili al browser, e questo cambia il modello di fiducia
Google sta ampliando l'autocompilazione avanzata di Chrome su iPhone e Android con l'integrazione di Google Wallet per passaporti, patenti e documenti di viaggio, trasformando la comodità in un confine di sicurezza di maggior valore.