Sicurezza
Violazioni, analisi di CVE, segnalazioni di zero-day e difesa pratica. Raccontiamo come avvengono gli attacchi, cosa è andato storto e i passi concreti che proteggono account, dispositivi e infrastrutture.
ENISA Threat Landscape 2026: 8.257 Attacchi, PA al 31,8% [2026]
L’agenzia europea per la cybersicurezza ha pubblicato il 22 settembre 2026 la nuova edizione dell’ENISA Threat Landscape, il rapporto che ogni anno fotografa lo stato degli attacchi informatici…
Kiteworks Spegne i Server: Zero-Day, Bis del 2021 [2026]
Kiteworks, la piattaforma di trasferimento file sicuro nata dalle ceneri di Accellion, ha chiesto ai propri clienti in tutto il mondo di spegnere i server nel weekend del…
S3 Bucket Pubblici: Chiudili in 12 Passi, 45 Min [2026]
Un bucket S3 lasciato aperto non richiede exploit sofisticati. Basta una policy copiata male, un’ACL ereditata da un progetto di test o una casella dimenticata su “pubblico” durante…
CORS in Node.js: Configurazione Sicura in 12 Passi [2026]
Un’API Express che risponde con Access-Control-Allow-Origin: * e allo stesso tempo accetta cookie di sessione è una delle configurazioni più pericolose che un backend possa esporre. Il browser…
Brevo Doppio Attacco: 138 Account e 100.000 Siti [2026]
Brevo, la piattaforma francese di email marketing conosciuta fino a poco tempo fa come Sendinblue, ha vissuto la settimana peggiore della sua storia recente. Tra il 10 e…
HackerOne vs Bugcrowd vs Intigriti: 81M$ o 150K [2026]
Tre nomi dominano oggi il mercato della divulgazione delle vulnerabilità e del bug bounty: HackerOne, Bugcrowd e Intigriti. Per un CISO europeo che deve mettere in piedi un…
Arista VeloCloud Bucato: CVE-2026-93952, CVSS 10.0 [2026]
Arista Networks ha pubblicato il 22 settembre 2026 un avviso di sicurezza per una falla critica in VeloCloud Orchestrator (VCO), il pannello di controllo della sua piattaforma SD-WAN…
F5 BIG-IP Bucato: CVE-2026-94127, CVSS 9,8 Zero-Day [2026]
Il 22 settembre 2026 F5 ha pubblicato un avviso che ha fatto drizzare le antenne a chi gestisce infrastrutture critiche in tutta Europa. La falla si chiama CVE-2026-94127,…
ShinyHunters Buca Clop: l’Hack del 18 Settembre [2026]
Il 18 settembre 2026, in serata, qualcuno ha preso il controllo del sito di leak sulla rete Tor gestito da Clop, uno dei gruppi ransomware più attivi degli…
Checkov: Terraform Sicuro in 12 Passi, 40 Min [2026]
Un bucket S3 pubblico, un security group con la porta 22 aperta a 0.0.0.0/0, un disco cifrato dimenticato: sono errori che nascono in un file Terraform, non in…
