Sicurezza
Violazioni, analisi di CVE, segnalazioni di zero-day e difesa pratica. Raccontiamo come avvengono gli attacchi, cosa è andato storto e i passi concreti che proteggono account, dispositivi e infrastrutture.
Manchester Airports Bucata: 8,8 Milioni di Dati [2026]
Manchester, London Stansted ed East Midlands: tre aeroporti britannici, un solo bersaglio comune. A fine agosto 2026 Manchester Airports Group (MAG) ha confermato una violazione che ha esposto…
Bcrypt vs Argon2 vs Scrypt: Crack da 40K a 750K$ [2026]
Ogni volta che un utente crea una password su un sito web, quella stringa passa attraverso un algoritmo di hashing prima di finire su un database. Nel 2026…
Adobe Commerce Bucato: CVE-2026-75650, CVSS 10.0 [2026]
Il 7 settembre 2026 Adobe ha pubblicato una patch d’emergenza fuori calendario per una falla che permette di prendere il controllo completo di un negozio online senza bisogno…
Ransomware Colpisce Utility Tedesca: Salvi 8 Servizi [2026]
Nella notte tra il 31 agosto e il 1° settembre 2026 un gruppo di attaccanti ha cifrato i sistemi IT centrali delle Stadtwerke Landsberg KU, l’azienda municipalizzata che…
JFrog Artifactory Bucato: CVE-2026-82329, CVSS 9,8 [2026]
Un bug di autenticazione nascosto nella configurazione di default di JFrog Artifactory, la piattaforma che migliaia di aziende usano per gestire pacchetti software e pipeline DevOps, è ora…
Velociraptor: Digital Forensics in 12 Passi [2026]
Ad agosto 2025 un gruppo di attaccanti ha sfruttato una catena di falle in Microsoft SharePoint (la campagna nota come “ToolShell”) per entrare nelle reti di decine di…
Panzer: Nuovo Ransomware RaaS, 2 Vittime in Italia [2026]
Un nuovo gruppo ransomware-as-a-service ha messo piede in Italia a meno di un mese dal proprio debutto. Si chiama Panzer, opera con un modello ad affiliazione già maturo…
API Gateway e GDPR: Kong a 16/25, KrakenD a 0/25 [2026]
Scegliere un API gateway non è più solo una decisione tecnica sulle prestazioni. Nel 2026, con NIS2 in vigore in Italia e il Cyber Resilience Act che stringe…
Patch Tuesday Settembre: 973 CVE, Netlogon a 9,8 [2026]
Il Patch Tuesday di settembre 2026 è arrivato con un carico insolitamente pesante. Microsoft ha pubblicato correzioni per 973 vulnerabilità, un volume che supera nettamente i mesi precedenti…
SAP Commerce Cloud: RCE Critica, CVSS 10.0, 4.200 Istanze Esposte [2026]
Una falla con il punteggio massimo di gravità, 4.200 sistemi esposti su internet e un vendor che per giorni non ha aggiornato il proprio bollettino ufficiale. È il…
