Sicurezza
Violazioni, analisi di CVE, segnalazioni di zero-day e difesa pratica. Raccontiamo come avvengono gli attacchi, cosa è andato storto e i passi concreti che proteggono account, dispositivi e infrastrutture.
Breach LiteLLM: 153 GB di Credenziali Rubate [2026]
Il 24 marzo 2026 due versioni della libreria Python LiteLLM sono rimaste pubblicate su PyPI per appena 40 minuti, dalle 10:39 UTC. È bastato per innescare quella che…
Have I Been Pwned: 1.029 Breach, Guida in 12 Passi [2026]
Il 19 agosto 2026 Have I Been Pwned ha aggiunto alla sua lista OzHairAndBeauty, una violazione da quasi due milioni di record. Il giorno prima era toccato a…
CEVA Logistics: Breach in 8 Magazzini, Steam Colpito [2026]
Tra il 29 luglio e il 1° agosto 2026 un attacco informatico ha colpito CEVA Logistics, la divisione di logistica contrattuale del gruppo francese CMA CGM, mandando in…
SMS vs App vs Passkey vs Chiave Hardware: 5 Miliardi Attive [2026]
Nell’estate del 2026 il codice via SMS, per anni la forma più diffusa di autenticazione a due fattori, sta perdendo terreno a una velocità che pochi analisti avevano…
Italia Sotto Ransomware: 15 Vittime in 7 Giorni [2026]
Nella settimana tra il 6 e il 13 agosto 2026 otto gruppi ransomware diversi hanno rivendicato attacchi contro 15 organizzazioni italiane, il dato settimanale più alto mai osservato…
Patch Tuesday: Microsoft Cura 751 CVE, 108 Critici [2026]
L’11 agosto 2026 Microsoft ha rilasciato il suo Patch Tuesday più corposo dell’anno: 67 aggiornamenti che coprono 751 CVE, di cui 108 classificate come critiche. Lo stesso giorno,…
SBOM e Dependency Scan in Node.js: 12 Step, 40 Min [2026]
Il 4 agosto 2026 qualcuno ha preso il controllo dell’account GitHub del maintainer di keyv, una libreria di storage key-value scaricata circa 127 milioni di volte a settimana.…
Zero-Day SonicWall SMA1000: 380 Appliance Esposte [2026]
Due vulnerabilità zero-day nelle appliance SonicWall SMA1000 hanno permesso ad aggressori sconosciuti di violare reti aziendali in tutto il mondo per quasi un mese prima che l’azienda pubblicasse…
Passkey vs Password: 5 Miliardi di Chiavi FIDO [2026]
Il 7 maggio 2026, in occasione del World Passkey Day, la FIDO Alliance ha annunciato di aver superato i 5 miliardi di passkey attive a livello globale. È…
OWASP Top 10 2025 vs API Security Top 10: 10 vs 10
Due liste, un solo budget di sicurezza applicativa. Nel 2025 OWASP ha pubblicato due aggiornamenti importanti nello stesso ciclo: la nuova OWASP Top 10:2025 per le applicazioni web…
