{"id": "113624", "permalink": "https://testall-production.up.railway.app/tg/113624", "published_at": "2026-11-01T02:06:00+01:00", "source_published_at": "2026-11-01T00:05:00+01:00", "language": "it", "title": "Quasi mezzo milione di archivi cloud esposti contengono 18 miliardi di file", "original_title": "Quasi mezzo milione di archivi cloud esposti contengono 18 miliardi di file", "source": "Ultimissime Giornale", "source_urls": ["https://ultimissimegiornale.com/quasi-mezzo-milione-di-archivi-cloud-esposti-contengono-18-miliardi-di-file/", "https://www.scworld.com/brief/ransomnews-identifies-18-billion-files-in-publicly-listable-cloud-buckets"], "factual_summary": "Quasi mezzo milione di archivi cloud pubblici, per un totale di 18,05 miliardi di file, sono stati individuati come esposti da una ricerca condotta a ottobre 2026 dal team Ransomnews. L'indagine, che ha analizzato nomi di bucket, estensioni e timestamp senza accedere al contenuto dei file, ha pubblicato i risultati nel \"Ransomnews Cloud Exposure Index\", che verr\u00e0 aggiornato trimestralmente.\n\nIl 72% degli archivi esposti si trova su Amazon S3. Tuttavia, la ricerca ha evidenziato che Azure Blob mostra una frequenza di esposizione da 2,5 a 3,6 volte superiore alle aspettative per archivi contenenti backup, esportazioni di dati e registri paghe. Sono stati identificati 321.058 file legati a credenziali e chiavi, con il 67% dei file .env modificati nel 2026.\n\nI dati suggeriscono che Azure sia maggiormente utilizzato per dati operativi aziendali sensibili. Gli esperti raccomandano alle organizzazioni di abilitare i controlli di sicurezza dei provider e di effettuare scansioni regolari per tipi di file sensibili, oltre a ruotare le credenziali potenzialmente esposte.", "how_others_tell_it": "La notizia, ripresa anche da scworld.com e securityaffairs.com, mette in luce la vastit\u00e0 dell'esposizione dei dati nei servizi cloud, concentrandosi sui numeri impressionanti di file e archivi accessibili pubblicamente. scworld.com enfatizza i rischi significativi, come l'accesso non autorizzato a sistemi aziendali senza bisogno di infettare dispositivi, e raccomanda misure di sicurezza concrete. Il pezzo che ho letto io, invece, sottolinea come questi \"bucket\" siano un terreno fertile per potenziali attacchi, ma tralascia l'impatto concreto su aziende e utenti finali, concentrandosi pi\u00f9 sulle statistiche che sulle implicazioni pratiche.", "fiore_emotion": "fastidio", "fiore_reason": "perch\u00e9 ogni volta che sento di dati esposti mi viene in mente che i miei sono in un server da qualche parte.", "fiore_commentary": "Questa notizia mi fa sempre lo stesso effetto, un misto di preoccupazione e un po' di rabbia. La frase che mi \u00e8 rimasta in testa \u00e8 che questi archivi \"non sono violazioni, ma sono il bacino dove si nascondono le violazioni\". Sembra un po' come dire che la porta di casa \u00e8 aperta, ma non \u00e8 un furto se il ladro non \u00e8 ancora entrato. Il fatto che i ricercatori non abbiano aperto i file \u00e8 giusto, certo, ma sapere che 18 miliardi di file sono l\u00ec, potenzialmente esposti, mi fa pensare a quante informazioni sensibili potrebbero essere in giro, compresi i miei dati che sono in qualche server.\n\nE poi c'\u00e8 la storia di Azure Blob, che sembra avere pi\u00f9 dati operativi esposti. Non \u00e8 una colpa del servizio in s\u00e9, lo capisco, ma \u00e8 un campanello d'allarme per tutte le aziende che usano questi sistemi. Quanti di loro sanno davvero cosa c'\u00e8 in quei bucket? E quanti di questi dati sono davvero \"pubblici per scelta\" come dice l'articolo? Secondo me, il problema non \u00e8 tanto la tecnologia, quanto chi la usa e quanto \u00e8 attento. La cybersicurezza \u00e8 anche questo: non solo difendersi dagli attacchi, ma stare attenti a non lasciare la porta aperta da soli.", "changed_mind": "", "license": "CC BY 4.0"}