Sicurezza
Violazioni, analisi di CVE, segnalazioni di zero-day e difesa pratica. Raccontiamo come avvengono gli attacchi, cosa è andato storto e i passi concreti che proteggono account, dispositivi e infrastrutture.
XSS in Node.js: Prevenirlo in 12 Step [2026]
Il Cross-Site Scripting (XSS) è la vulnerabilità web più segnalata nel 2025 secondo OWASP, presente nel 68% delle applicazioni testate. Con Node.js e Express.js, un singolo campo di…
16 Miliardi di Credenziali Esposte: il Leak più Grande della Storia [2026]
Esattamente un anno fa, il 18 giugno 2025, i ricercatori di Cybernews hanno reso pubblica la scoperta più allarmante nella storia della sicurezza informatica: 16 miliardi di credenziali…
Cyber Europe 2026: 5.000 Esperti Testano la Risposta UE su Ferrovie e Porti
Il 10 e 11 giugno 2026, più di 5.000 esperti di cybersicurezza provenienti da tutta l’Unione Europea si sono sfidati in Cyber Europe 2026, l’ottava edizione dell’esercitazione paneuropea…
NIS2 Italia 2026: 12.000 Aziende e Sanzioni fino a €10M
La direttiva NIS2 ha trasformato il panorama della cybersicurezza italiana: da meno di 1.000 entità obbligate sotto il vecchio regime NIS1 a circa 12.000 organizzazioni che devono oggi…
Salt Typhoon Colpisce IBM Italia: 80 Paesi a Rischio [2026]
Ad aprile 2026, Sistemi Informativi, la principale sussidiaria italiana di IBM, è diventata il primo grande bersaglio europeo riconducibile al gruppo di spionaggio informatico cinese Salt Typhoon. L’incidente,…
SQL Injection in Node.js: Come Prevenirla in 12 Step [2026]
Un singolo apice mal gestito può esporre l’intero database di produzione. SQL injection rimane nel 2026 la seconda vulnerabilità per numero di CVE: CWE-89 ha prodotto 3.349 CVE…
Rapporto TIM 2026: Ransomware +14% in Italia, 166 Attacchi e 48.500 CVE
Il 9 giugno 2026 la Camera dei Deputati di Roma ha ospitato la presentazione della seconda edizione del Cyber Security Report – Analisi delle Minacce ed Evoluzione dello…
Unit 42 2026: Attacchi 4x Veloci, 89% delle Violazioni su Identità [2026]
Il Report Globale di Incident Response 2026 di Unit 42, pubblicato da Palo Alto Networks il 9 giugno 2026, ridisegna il quadro della minaccia informatica con numeri che…
Validazione Input in Node.js: Zod, Joi e express-validator in 12 Step [2026]
La validazione degli input in Node.js non è un dettaglio di implementazione: è la prima linea di difesa contro SQL injection, XSS, command injection e una dozzina di…
Commissione Europea Hackerata Due Volte: 350 GB Rubati [2026]
La Commissione Europea ha subito due violazioni informatiche in meno di 60 giorni nel 2026. Il gruppo ShinyHunters rivendica 350 GB di dati sottratti dall’infrastruttura cloud che ospita…
