Il blog italiano di sicurezza informatica
Articoli, guide e tutorial su cybersecurity, ethical hacking, penetration testing e web app security.
Il Cyber Resilience Act ha reso obbligatoria dall'11 settembre 2026 la segnalazione di vulnerabilità attivamente sfruttate e incidenti gravi. Ecco chi...
Il progetto open source per agenti AI autonomi rilascia il suo aggiornamento più grande di sempre, quasi interamente dedicato a colmare le falle di si...
Un difetto nel modo in cui Adobe Commerce e Magento legano l'identità del cliente alla sua sessione permette a un attaccante non autenticato di imposs...
Due vulnerabilità nel motore PHP consentono potenzialmente l'esecuzione di codice senza autenticazione. Analisi di PHP2Shell, ruolo dell'AI, versioni ...
Otto autorità di certificazione intermedie eMudhra avevano chiavi private ricostruibili dai certificati pubblici. Chrome e Firefox hanno reagito subit...
Un webhook con una firma valida può essere recapitato più volte. Un laboratorio Python distingue autenticità, freschezza e idempotenza, con dieci test...
OAuth 2.1 vs OAuth 2.0: PKCE, grant rimossi, redirect URI, refresh token e cosa adottare oggi secondo le specifiche IETF.
CVE-2026-7273 nei switch Zyxel GS1900 è nel catalogo CISA KEV. Analisi del buffer overflow, prerequisiti LAN e firmware corretti per modello.
CVE-2026-84869 colpisce il client ScreenConnect durante sessioni attive. Analisi di impatto, CVSS 9.9, versioni e remediation in 26.6.5.
CVE-2026-81642 colpisce Unbound fino alla 1.26.0: analizziamo il bug DNSKEY, l'esposizione reale e come aggiornare alla 1.26.1.
Fail2ban configurato ma gli attacchi continuano? Diagnosi tra IP visto dall'app, log nginx dietro reverse proxy/Cloudflare, e punto effettivo di enfor...
I comandi per installare nmap sulle principali distribuzioni Linux, come verificare che l'installazione sia andata a buon fine e come lanciare il prim...
Confronto pratico tra Burp Suite e OWASP ZAP: proxy, Repeater, scanner, automazione, estensioni, falsi positivi e costi.
Seguici sui social per non perdere gli ultimi articoli, news e tutorial su cybersecurity.