Blog

Appunti su sicurezza, software e pratica.

Tutorial, Curiositá, Tecnologia & Affini

Danni ai data center russi: Yandex Cloud perde il 3 % dei dati dopo attacchi con droni ucraini e introduce zone di disponibilità segrete

Gli attacchi con droni ucraini hanno colpito i data center di Yandex Cloud in Russia, provocando la perdita di quasi il 3 % dei dati dei clienti. L'azienda ha ripristinato più del 97 % delle informazioni, ma ha deciso di rendere obbligatori i backup e di aprire zone di disponibilità “segrete” per migliorare la resilienza.

Leggi

CVE‑2026‑124194: vulnerabilità di Outlook per azioni potenzialmente non sicure senza interazione dell’utente

Microsoft Office Outlook presenta una vulnerabilità di tipo "missing user interaction for potentially unsafe action" (CVE‑2026‑124194) che consente a un aggressore non autorizzato di effettuare spoofing sulla rete. CISA raccomanda di applicare le mitigazioni fornite da Microsoft e di seguire le linee guida BOD 26‑04 per la gestione delle patch.

Leggi

Google Foto introduce un importante miglioramento per eliminare i duplicati superflui

Google Photos introduce un aggiornamento che rende più intelligente il salvataggio delle foto modificate: l’app ora sostituisce l’immagine originale invece di crearne una copia, eliminando i duplicati inutili e liberando spazio di archiviazione. Scopri come funziona, quando arriverà e quali sono le opzioni disponibili per gli utenti Android e iOS.

Leggi

I britannici non ritengono che le loro banche siano efficaci nella lotta contro le frodi

Un sondaggio rivela che la maggior parte dei consumatori britannici pensa che le banche non facciano abbastanza per prevenire le frodi, soprattutto per quanto riguarda le deepfake e i furti online, pur continuando a privilegiare la comodità dei servizi.

Leggi

OpenAI collabora con Hacktron per individuare vulnerabilità nei propri sistemi

OpenAI annuncia una partnership con Hacktron, società di sicurezza, per condurre test di penetrazione, valutare le integrazioni con servizi terzi e rafforzare le difese dei suoi modelli di intelligenza artificiale di frontiera. L’iniziativa punta a migliorare la sicurezza delle API e a coinvolgere la community nella ricerca di bug.

Leggi

CVE-2026-19868: vulnerabilità di bypass dell’autenticazione a fattore singolo in SonicWall SonicOS SSLVPN

La CVE‑2026‑19868 colpisce il componente SSLVPN di SonicWall SonicOS, permettendo a un utente con credenziali valide per un metodo di autenticazione alternativo di aggirare i controlli SAML e, di conseguenza, anche l’autenticazione a più fattori (MFA) basata su SAML. CISA raccomanda di applicare le mitigazioni fornite dal vendor e di seguire le linee guida BOD 26‑04 per la gestione delle patch.

Leggi

Beyond code generation: la guida di un developer all’agentic engineering

GitHub Copilot ha accelerato la scrittura del codice, ma il lavoro intorno a esso resta complesso. In questo articolo scopri come adottare l’agentic engineering: pianificare, generare, revisionare e investigare problemi in produzione con Copilot, e quali passaggi richiedono ancora il tuo giudizio.

Leggi

Driver AMDGPU: correzioni HDMI 2.2 FRL per Linux 7.4

Con Linux 7.4 il driver AMDGPU abilita di default la funzionalità Fixed Rate Link (FRL) di HDMI 2.1, supportando refresh rate più alti e risoluzioni superiori. Le ultime correzioni migliorano il supporto FRL secondo la nuova specifica HDMI 2.2, includendo anche FreeSync/VRR e ALLM. Scopri cosa cambia per gli utenti e come aggiornare il driver.

Leggi

OnePlus svela le date esatte di rollout di Android 17 per telefoni e tablet

OnePlus ha pubblicato il calendario di aggiornamento di novembre, annunciando le date precise di rollout di Android 17 per diversi smartphone e tablet. Scopri quali dispositivi saranno aggiornati, perché è importante e cosa aspettarsi dal nuovo sistema operativo.

Leggi