Cyberfero

Color logo - no background Piergiorgio Venuti

Da Cyberfero a Cyberfero: il rebranding dell’azienda leader nella cybersecurity

Cari clienti e partner, siamo lieti di annunciarvi che la nostra azienda cambia ufficialmente nome: da oggi Cyberfero diventa Cyberfero! In questo articolo vi illustreremo nel dettaglio tutte le novità e le rassicurazioni legate a questo rebranding, che segna l’evoluzione della nostra realtà aziendale. Cosa cambia a livello pratico A livello pratico, il cambio di nome da Cyberfero a Cyberfero…

Prova gratuita servizi online Piergiorgio Venuti

Prova gratuita dei servizi internet con le Demo

Tempo di lettura: 5 min I servizi forniti da Cyberfero sono molti e coprono una grande varieta’ di esigenze. Ci rendiamo conto che per i non addetti ai lavori e i meno esperi, questo potrebbe intimidire. In mezzo a cosi’ tanta scelta, come si puo’ essere sicuri che il servizio che ci serve sia proprio quello che stiamo per richiedere?…

cloud per piccole imprese Piergiorgio Venuti

Servizi cloud per le piccole imprese locali

Tempo di lettura: 4 min Piccole e medie imprese hanno poco spazio di manovra quando si parla di investimenti. Proprio per questo, ogni passo che comporta una spesa viene soppesato e valutato sotto ogni aspetto prima di essere effettuato. Conosciamo i timori che stanno alla base di un ragionamento di quel tipo, e per questo abbiamo pensato di dedicare un…

cloud computing Piergiorgio Venuti

Servizi in cloud computing a Reggio Emilia

Tempo di lettura: 4 min Il cloud computing consente alle aziende di accedere a server, archivi, database e servizi aggiuntivi (applicativi), tramite piani di abbonamento flessibili. Ad oggi il cloud e’ onnipresente. Gia’ dal 2009, piu’ del 90% delle aziende utilizza almeno una applicazione basata sul cloud computing per gestire dati aziendali in modo sicuro. Inoltre, un numero sempre maggiore…

Managed service provider - gestione IT Piergiorgio Venuti

Managed Service Provider

Tempo di lettura: 4 min Quando ci si affaccia al mondo della rete in modo professionale, che si tratti di un sito, un app online, un sistema di archiviazione o un VPS, è abbastanza chiaro che la gestione dei sistemi informatici richiede competenze specifiche che non sempre sono a disposizione. Come fare, dunque, per rendere la propria azienda concorrenziale sulla rete…

Cyberfero - Cloud Computing Piergiorgio Venuti

La storia di Cyberfero

Tempo di lettura: 4 min Dal 2011 ad oggi, Cyberfero e’ un’azienda di servizi Cloud Computing con sede a Reggio Emilia. Fondata da un gruppo di ingegneri esperti in data center distribuiti, il primo prodotto e’ stato un desktop virtuale sicuro, da cui il nome scelto per l’azienda. L’expertise che ha contraddistinto la fondazione del progetto include anche la sicurezza…

Cloud milano Piergiorgio Venuti

Cloud Milano

Cloud Milano Il Datacenter in Italia della Cyberfero risiedere in via Caldera 21 a Milano presso il MIX (Milan Internet eXchange). Il nostro Datacenter è un Tier 3 con le seguenti caratteristiche tecniche: Cloud Milano – Sicurezza fisica: Il servizio che acquisti include elementi strutturali e procedure per prevenire/dissuadere l’accesso fisico di personale non autorizzato al Datacenter. La sicurezza fisica è realizzata…

public cloud Piergiorgio Venuti

Public Cloud

Il Public Cloud o Cloud pubblico prevede la fornitura di servizi cloud in un ambiente virtualizzato, realizzato mediante risorse fisiche condivise e accessibili tramite una rete pubblica come Internet. Si contrappone al cloud privato, che delimita il bacino di risorse di computing sottostanti, creando una piattaforma cloud distinta cui può accedere solo un’unica organizzazione. I coud pubblici invece forniscono servizi…

server cloud Piergiorgio Venuti

Server Cloud

Un server cloud o VPS (Virtual Private Server) è un server a tutti gli effetti con un proprio sistema operativo e caratteristiche hardware ben definite solo che a differenza di un server classico condivide le risorse fisiche con altre macchine virtuali in questo modo più VPS possono essere eseguiti contemporaneamente sullo stesso server (hypervisor). Questa tecnica di virtualizzazione consente un…

server virtuale Piergiorgio Venuti

Server virtuale

Un server virtuale o VPS (Virtual Private Server) è un server a tutti gli effetti con un proprio sistema operativo e caratteristiche hardware ben definite solo che a differenza di un server classico condivide le risorse fisiche con altre macchine virtuali in questo modo più VPS possono essere eseguiti contemporaneamente sullo stesso server (hypervisor). Questa tecnica di virtualizzazione consente un…

servizi cloud Piergiorgio Venuti

Servizi Cloud

L’erogazione di Servizi Cloud è il core business della Cyberfero, mediante questi servizi siamo in grado di fornire ai nostri clienti il supporto a tutti i processi ICT aziendali. Grazie all’adozione dei servizi Cloud i nostri clienti possono avvalersi di un Cloud Provider affidabile che mediante i suoi Datacenter è in grado di implementare e manutenere il parco server dei…

autoscaling Piergiorgio Venuti

Autoscaling

Autoscaling https://cloud.cyberfero.com/cart/iaas-public-cloud—load-balancer/&step=0&languagechange=Italian 7 BUONI MOTIVI PER SCEGLIERE L’OPZIONE AUTOSCALING   1. Il disco fisso o uno dei dischi fissi del server è pieno    ◊ SENZA Autoscaling: I servizi vanno in crash e gli utenti delle applicazioni che correvano sul disco ricevono un disserviziodanno di immagine per la società e rischio che gli utenti non tornano.    ◊ CON Autoscaling: I…

Public Cloud Reggio Emilia Piergiorgio Venuti

Public Cloud Reggio Emilia

Public cloud Reggio Emilia, l’offerta del Public Cloud a Reggio Emilia della Cyberfero. Il Public Cloud o Cloud Pubblico è uno tra i modelli del cloud computing, dove un Service Provider (o Cloud Provider in questo caso) rende disponibili pubblicamente su Internet risorse come applicazioni e storage. Public Cloud Reggio Emilia Alcuni dei vantaggi principali nell’utilizzare un servizio di public…

Datacenter Piergiorgio Venuti

Datacenter in Italia

Datacenter in Italia (Milano/Reggio Emilia) Il Datacenter in Italia della Cyberfero risiedere in via Caldera 21 a Milano presso il MIX (Milan Internet eXchange). Il nostro Datacenter è un Tier 3 con le seguenti caratteristiche tecniche: Sicurezza fisica: Il servizio che acquisti include elementi strutturali e procedure per prevenire/dissuadere l’accesso fisico di personale non autorizzato al Datacenter. Specificatamente la sicurezza fisica è…

Cloud Provider Reggio Emilia Alessandro Stesi

Cloud Provider Reggio Emilia

cloud provider reggio emilia Cyberfero è un Cloud Provider di Reggio Emilia, ossia un Service Provider in grado di offrire servizi applicativi e/o spazio disco mediante reti private (private cloud) o pubbliche (publico cloud o cloud) a aziende o privati. Questo vuol dire che i software e i dati dei clienti sono usufruibili mediante Internet e vengono messi a disposizione grazie…

Condividi


RSS

Piu’ articoli…

Categorie …

Tags

Feed RSS: Feed sconosciuto Feed sconosciuto

Feed RSS: Feed sconosciuto Feed sconosciuto

Feed RSS: Full Disclosure Full Disclosure

  • Apache Struts2 Core Arbitrary Code Execution via OGNL Sandbox Escape Novembre 2, 2026
    Posted by Daniel Owens via Fulldisclosure on Nov 01Description Apache Struts2 Core version 7.4.0 and below attempt to prevent arbitrary code execution via Object-Graph Navigation Language (OGNL) through several different mechanisms but only in a cursory fashion -- the libraries only guard against immediate calls evaluated by the OGNL engine via `SecurityMemberAccess`, but an allowed […]
  • Apache Struts2 Core TokenHelper Token Cryptographic Timing Side-Channel Novembre 2, 2026
    Posted by Daniel Owens via Fulldisclosure on Nov 01Description The Apache Struts2 Core 7.4.0 and below performs session token comparisons cryptographically insecure early-exit comparison functions (e.g., `!=`, `memcmp`, byte-by-byte loops with `break`) that return as soon as the first mismatched byte is encountered. The execution time of the comparison is therefore proportional to the number […]
  • Apache Struts2 Spring Plugin Uses a Previously Closed Resource Novembre 2, 2026
    Posted by Daniel Owens via Fulldisclosure on Nov 01Description The Apache Struts2 Spring Plugin opens a Spring `ApplicationContex` via a try-with-resources block and, outside of said block, then continues to use the closed resource, resulting in an uncaught `IllegalStateException`. This particular issue prevents proper functionality and indicates poor code quality and code review standards and […]
  • Apache Struts2 Core Integer Overflow Novembre 2, 2026
    Posted by Daniel Owens via Fulldisclosure on Nov 01Description Apache Struts2 Core version 7.4.0 and below fails to properly prevent integer overflows, causing wrap-arounds and other issues on a downstream forced casting into types smaller than `BigInteger`. Importantly, this finding underscores why all applications using Struts and other such platforms should perform their own input […]
  • Apache Struts2 Core Cross-Origin Protection Exemption Miskeyed to a Deployment-Wide Path Novembre 2, 2026
    Posted by Daniel Owens via Fulldisclosure on Nov 01Description Apache Struts2 Core version 7.4.0 and below's `FetchMetadataInterceptor`, `CoepInterceptor`, and `CoopInterceptor` each compare their `exemptedPaths` configuration -- a per-interceptor-reference, administrator-supplied set of paths intended to exempt specific actions from the corresponding cross-origin protection -- against `HttpServletRequest.getContextPath()`. `getContextPath()` is fixed for the entire deployed web...
  • Apache Struts2 REST Plugin Fails to Properly Parse Chunked Requests Novembre 2, 2026
    Posted by Daniel Owens via Fulldisclosure on Nov 01Description The Apache Struts2 REST Plugin's (version 7.4.0 and below) `ContentTypeInterceptor.intercept(ActionInvocation)` only deserialises a request body and enforces the `struts.rest.content.maxLength` bound when `HttpServletRequest#getContentLength()` returns a positive value. `getContentLength()` returns `-1` whenever the `Content-Length` header is absent, which normal and appropriate for any Hypertext Transfer Protocol (HTTP)...
  • Apache Struts2 REST Plugin Untrimmed `Accept` Header Tokens Break Content Negation Fallback Novembre 2, 2026
    Posted by Daniel Owens via Fulldisclosure on Nov 01Description The Apache Struts2 REST Plugin's `DefaultContentTypeHandlerManager.getHandlerForResponse(HttpServletRequest, HttpServletResponse)` splits the `Accept` header on commas and passes each resulting token directly to `findHandler(String)` without trimming leading or trailing whitespace. `findHandler(String)` only retries a trimmed lookup when a token contains a semicolon (`;`), so a token that merely carries […]
  • Apache Struts2 JSON Plugin Insecure Deserialisation -- Object Deserialisation Element-Count Limit Bypass Novembre 2, 2026
    Posted by Daniel Owens via Fulldisclosure on Nov 01As of the current versions of the Apache Struts2 JSON Plugin (e.g., version 7.4.0 and the 7.5.0 snapshot dated 28 October 2026), attackers can bypass the element-count limit purported to protect Object deserialisation added to said code as part of the WW-5618 and S2-072 "hardening controls". Please […]
  • [0day-rubbish] NETGEAR RAX120 V1.2.5.18 authenticated SOAP InstallApp OS command injection to root-configured web-stack execution (6.8 Medium; conditionally 7.2 High with management exposure) Ottobre 29, 2026
    Posted by disclosure via Fulldisclosure on Oct 280day Rubbish Research Team is publicly disclosing a vulnerability in NETGEAR RAX120 (Nighthawk AX12) firmware V1.2.5.18, the WiFi 6 consumer router from NETGEAR (United States), built on the Qualcomm IPQ8074 platform. The administrative web plane of this firmware generation is a lighttpd server fronting the vendor's DNI-framework CGI […]
  • [0day-rubbish] Raritan PX3 PDU G4 firmware 4.3.14 command injection in the ping and traceroute diagnostics through an inverted hostname-validation return check (8.8) Ottobre 29, 2026
    Posted by disclosure via Fulldisclosure on Oct 280day Rubbish Research Team is publicly disclosing a vulnerability in the Raritan PX3 PDU G4, firmware version 4.3.14, the intelligent rack power distribution unit from Raritan, a Legrand company (United States). A low-privilege authenticated session converts one diagnostics request into operating-system command execution in the product's web-service context, […]

Customers