Sicurezza
Violazioni, analisi di CVE, segnalazioni di zero-day e difesa pratica. Raccontiamo come avvengono gli attacchi, cosa è andato storto e i passi concreti che proteggono account, dispositivi e infrastrutture.
Salt Typhoon Colpisce IBM Italia: 80 Paesi a Rischio [2026]
Ad aprile 2026, Sistemi Informativi, la principale sussidiaria italiana di IBM, è diventata il primo grande bersaglio europeo riconducibile al gruppo di spionaggio informatico cinese Salt Typhoon. L’incidente,…
SQL Injection in Node.js: Come Prevenirla in 12 Step [2026]
Un singolo apice mal gestito può esporre l’intero database di produzione. SQL injection rimane nel 2026 la seconda vulnerabilità per numero di CVE: CWE-89 ha prodotto 3.349 CVE…
Rapporto TIM 2026: Ransomware +14% in Italia, 166 Attacchi e 48.500 CVE
Il 9 giugno 2026 la Camera dei Deputati di Roma ha ospitato la presentazione della seconda edizione del Cyber Security Report – Analisi delle Minacce ed Evoluzione dello…
Unit 42 2026: Attacchi 4x Veloci, 89% delle Violazioni su Identità [2026]
Il Report Globale di Incident Response 2026 di Unit 42, pubblicato da Palo Alto Networks il 9 giugno 2026, ridisegna il quadro della minaccia informatica con numeri che…
Validazione Input in Node.js: Zod, Joi e express-validator in 12 Step [2026]
La validazione degli input in Node.js non è un dettaglio di implementazione: è la prima linea di difesa contro SQL injection, XSS, command injection e una dozzina di…
Commissione Europea Hackerata Due Volte: 350 GB Rubati [2026]
La Commissione Europea ha subito due violazioni informatiche in meno di 60 giorni nel 2026. Il gruppo ShinyHunters rivendica 350 GB di dati sottratti dall’infrastruttura cloud che ospita…
Sandworm: 30 Impianti UE, 500K Famiglie a Rischio [2026]
Il 29 dicembre 2025, alle prime ore del mattino, un singolo threat actor ha colpito la Polonia con uno degli attacchi più sofisticati mai registrati contro l’infrastruttura energetica…
OAuth 2.0 e OpenID Connect in Node.js: 12 Step, 30 Min [2026]
Ogni volta che un utente clicca su “Accedi con Google” o “Accedi con GitHub”, entra in azione OAuth 2.0. Il protocollo gestisce miliardi di autenticazioni ogni giorno, ma…
App 2FA a Confronto: Google vs Authy vs 2FAS [2026]
Scegliere l’app di autenticazione a due fattori giusta nel 2026 non è più una questione banale. Dopo la violazione di Authy che ha esposto 33 milioni di numeri…
Bitdefender vs Kaspersky: 9 vs 19 Falsi Positivi [2026]
Scegliere tra Bitdefender vs Kaspersky nel 2026 non è più solo una questione di punteggi nei test antivirus. È anche una decisione geopolitica. Bitdefender è un’azienda rumena, quindi…
