Articles by Dr. Heinrich Vogel
WSO2 Bucato: CVE-2026-5430, CVSS 10.0, 5 Mesi Dopo [2026]
Una falla critica scoperta cinque mesi fa in WSO2 API Manager è finita sotto attacco attivo a metà settembre 2026. La società…
Prowler vs ScoutSuite: 14.844 Star o Zero Update [2026]
Un bucket S3 lasciato pubblico, un ruolo IAM con permessi troppo ampi, un cluster Kubernetes con l’API server esposto su internet. Sono…
Kestra Bucato: CVSS 10.0, RCE Root e 7 Falle CISA [2026]
Un controllo di autenticazione scritto con un metodo sbagliato di due righe è bastato per aprire le porte a chiunque volesse eseguire…
Valve su CEVA: Dati Steam Salvi Dopo 6 Settimane [2026]
Valve ha fatto marcia indietro. A cinque settimane dall’allarme lanciato ai clienti europei di Steam Deck, Steam Machine e Steam Controller, l’azienda…
JWT in Node.js: Blocca l’Alg Confusion in 12 Passi [2026]
Un token JWT rubato non scade da solo e una firma verificata con l’algoritmo sbagliato apre la porta a chiunque sappia leggere…
Bcrypt e Argon2id in Node.js: 12 Passi per Sicurezza [2026]
Il 7 maggio 2026 il Register ha pubblicato un dato che dovrebbe far riflettere chiunque gestisca un sistema di login: il 60%…
MSI Afterburner 4.6.6: Overclock GPU in 12 Passi [2026]
MSI Afterburner resta, ancora nel 2026, il programma più usato al mondo per fare overclock, undervolt e monitoraggio della scheda video. Non…
PS5 Pro Introvabile: Rivenduta a 1.500$ per GTA 6 [2026]
La PlayStation 5 Pro è sparita dagli scaffali. Non in un solo paese, ma in blocco: Stati Uniti, Spagna, Germania, Francia, Portogallo…
CNIL Colpisce un Ospedale: 500.000€ per 727.000 Dati [2026]
Il 3 settembre 2026 la CNIL, l’autorità francese per la protezione dei dati, ha reso pubblica una sanzione da 500.000 euro contro…
OWASP ZAP 2.17: Testa le API in 12 Passi [2026]
Chi si occupa di sicurezza applicativa lo sa: prima o poi arriva il momento in cui bisogna dimostrare che un’API o un’applicazione…



