Netcrook
#SAP
Le nuove funzionalità di WhatsApp estendono l'app tra auto, tablet e documenti
Una nuova ondata di funzionalità multipiattaforma porta la riproduzione dei messaggi nei sistemi di bordo, la creazione dell'account su iPad e la modifica dei PDF nel flusso di chat, ampliando la comodità e i relativi interrogativi sulla sicurezza.
Un componente aggiuntivo del browser è diventato l'anello debole in una catena di chat private
Adobe ha corretto una falla nella sua estensione Acrobat per Chrome dopo che era stato segnalato che potesse consentire a qualsiasi sito web di accedere alle conversazioni di WhatsApp Web, evidenziando come i permessi delle estensioni possano rimodellare il rischio per la privacy all'interno del browser.
Quando un'estensione PDF fidata diventa una fuga cross-origin
Una vulnerabilità di un'estensione del browser legata a CVE-2026-48294 mostra come un singolo fallimento del confine di fiducia possa mettere a rischio i dati di sessione di WhatsApp Web senza compromettere la crittografia end-to-end.
Dentro il portello segreto del browser: un bug dell'estensione PDF che potrebbe esporre sessioni di WhatsApp Web
Una falla ad alta gravità in un'estensione di Chrome ampiamente installata mostra come un componente aggiuntivo fidato possa sfumare il confine tra un sito e un altro, trasformando il browser nell'anello debole.
Un componente aggiuntivo del browser, un brutto link e un percorso verso i dati privati di WhatsApp
Una falla in un'estensione del browser Adobe ampiamente installata mostra come un componente aggiuntivo affidabile possa trasformare la visita di una pagina di routine in una perdita di dati cross-origin.
Quando un componente aggiuntivo PDF inizia a vedere il testo delle chat, il browser diventa l'anello più debole
Una falla nell'estensione Chrome di Acrobat di Adobe potrebbe consentire ai siti web di accedere ai contenuti di WhatsApp Web visualizzati nel browser, sottolineando come i dati sensibili possano emergere dopo che la crittografia ha già svolto il suo compito.
Il prossimo collo di bottiglia di SAP è umano: il debito di competenze nascosto nella modernizzazione
L'avvertimento di DSAG arriva in un momento critico per i programmi S/4HANA: se i team aggiornano la piattaforma più velocemente di quanto aggiornino le competenze degli sviluppatori, il debito tecnico può crescere silenziosamente nel codice.
La trappola della chat dietro una spinta di spionaggio di livello governativo
Una campagna attribuita ad APT42 mostra come messaggistica paziente, servizi cloud fidati e un backdoor PowerShell possano trasformare una conversazione ordinaria in un percorso di intrusione.
Meta’s WhatsApp Agent Is a Front Desk - and That Changes the Threat Model
The new business assistant is built for questions, bookings, and lead capture, which makes it powerful for service commerce and valuable to attackers who target trust, identity, and workflow automation.
SAP’s July Patch Sweep Exposes a Dangerous Weak Point: The Boundary Between Requests
A critical update across NetWeaver, Approuter, and Commerce Cloud shows how a single vendor bulletin can touch the proxy layer, the business core, and the cloud edge at once.
Three Critical SAP Weak Points, One Patch Day Wake-Up Call
SAP’s July security release puts NetWeaver, Approuter, and Commerce Cloud under the microscope, showing how flaws at the runtime, routing, and commerce layers can become enterprise risk fast.
SAP Patch Day Puts Three Enterprise Pressure Points Under the Microscope
A critical ABAP kernel flaw, a boundary-layer router issue, and a Commerce Cloud note show how one patch cycle can touch the deepest parts of an SAP estate.
SAP’s July Patch Wave Exposes How Enterprise Risk Moves on a Clock
A monthly maintenance cycle turned into a high-priority security checkpoint as SAP’s July updates touched multiple product layers, from core application runtime to web and cloud components.
SAP’s July Patch Wave Targets the Parts Attackers Watch First: the ABAP Core and the Cloud Front Door
A critical memory-corruption flaw in NetWeaver ABAP and serious issues in AppRouter show why patching the boundary layers of enterprise systems matters most.
When AI Starts Closing the Books, the Real Risk Moves to the Controls Room
AI agents can speed up financial close work in SAP-heavy environments, but the security question is no longer whether they can reconcile data - it is whether they can do so without weakening approvals, audit evidence, or release discipline.
Brussels Rewrites SAP’s Support Playbook, and CIOs Gain a Sharper Exit Ramp
The EU’s binding commitments on SAP support may give on-prem customers more room to maneuver, while also making legacy ERP planning more complex.
Europe’s Chat Control Vote Draws a Narrower Line Around Private Messages
The Parliament’s latest move keeps encrypted chats outside the current control text, but the larger battle over how far message monitoring can go is still unresolved.
Meta Pushes Generative Media Into the Chat Window - and the Trust Problem Moves With It
Muse Image is being threaded through Instagram, WhatsApp, and Meta AI, while Muse Video sits in preview, turning content creation into a platform-native security and consent issue.
WhatsApp’s New Handles Open a Fresh Front in Identity Abuse
A move away from phone numbers can improve privacy, but it also shifts the fight toward impersonation, handle squatting, and first-contact trust.
SAP’s AI Budget Shift Signals a Bigger Security Trade-Off
Hiring and travel restraint can fund innovation, but when enterprise AI moves closer to core workflows, the real issue becomes governance, access, and control.