Sicurezza
Violazioni, analisi di CVE, segnalazioni di zero-day e difesa pratica. Raccontiamo come avvengono gli attacchi, cosa è andato storto e i passi concreti che proteggono account, dispositivi e infrastrutture.
Trivy vs Grype: Scanner Container, 30% più Veloce [2026]
Il 19 marzo 2026 qualcuno con le credenziali giuste ha pubblicato una versione compromessa di Trivy, uno dei due scanner di vulnerabilità container più usati al mondo. Per…
Citrix NetScaler Bucato: CVE-2026-8452, CVSS 8,8 [2026]
Una nuova falla critica nei sistemi Citrix NetScaler sta mettendo sotto pressione i team di sicurezza di tutta Europa. Il 26 agosto 2026 CISA ha inserito la vulnerabilità…
Rhysida Colpisce Berlino: 5,79 TB all’Asta [2026]
Il 28 agosto 2026 il gruppo ransomware Rhysida ha rivendicato il furto di 5,79 terabyte di dati dalle agenzie statali di Berlino, mettendoli all’asta sul proprio sito nel…
Norvegia sotto DDoS: 3 Giorni, 10 Servizi Giù [2026]
Per tre giorni, tra il 24 e il 27 agosto 2026, un gruppo di hacker filorussi ha messo in ginocchio l’infrastruttura digitale dello stato norvegese. Il bersaglio non…
Monitorare CISA KEV con Python 3.12: SIEM in 12 Passi [2026]
Ogni mattina il team di sicurezza di una media impresa italiana apre la stessa scheda del browser: il catalogo CISA Known Exploited Vulnerabilities (KEV). Cerca a occhio le…
Azure SQL Database: Falla CVSS 10.0, CVE-2026-56162 [2026]
Il 6 agosto 2026 Microsoft ha registrato nel proprio Update Guide una vulnerabilità che ha fatto drizzare le antenne a chi gestisce infrastrutture cloud in Europa: CVE-2026-56162, una…
Snyk vs Dependabot: 200 Test Gratis o Zero Limiti [2026]
Ogni notifica di Dependabot che arriva su un repository GitHub racconta la stessa storia: una libreria open source da qualche parte nella catena di dipendenze ha una falla,…
Cisco CVE-2026-20349: CVSS 8,6, VPN SSL nel Mirino [2026]
Cisco ha confermato che i suoi firewall Secure Firewall ASA e Firewall Threat Defense (FTD) sono stati colpiti da uno zero-day sfruttato attivamente prima ancora che la patch…
VMware vCenter Bucato: 361 Server in 47 Paesi [2026]
Cinque giorni. È il tempo che un gruppo di attaccanti probabilmente legato alla Cina ha impiegato per trasformare una patch di sicurezza in un’arma. Il 29 luglio 2026…
Passkey FIDO2: Configurazione in 12 Passi, 60 Min [2026]
Nel 2026 le password stanno diventando un problema che le aziende non possono più permettersi. Il catalogo CISA KEV ha superato le 1.484 vulnerabilità note come sfruttate, con…
