SSHole (CVE-2026-123158): il bug di autenticazione OpenSSH sfruttato in appena 40 ore
Un errore di gestione musl libc trasforma l'asterisco "nessuna password" in un lasciapassare root su OpenSSH: cronologia, impatti e cosa fare subito.
Conditional Access Policy Plans: come Entra ID riduce la duplicazione delle policy di sicurezza
Microsoft Entra ID introduce i Policy Plans in anteprima pubblica: un modo per raggruppare le policy di Conditional Access che condividono la stessa logica di sicurezza, riducendo duplicazione...
Configuration Manager 2609: addio a SQL Server 2016 e i fix al Cloud Management Gateway
La release 2609 di Configuration Manager non porta nuove funzionalità, ma impone il drop del supporto a SQL Server 2016 e introduce fix importanti al Cloud Management Gateway:...
Exchange Online Admin API: la migrazione dei permessi da completare entro il 30 novembre 2026
Microsoft sostituisce Exchange.ManageV2 ed Exchange.ManageAsAppV2 con due nuovi permessi dedicati: ecco come individuare le app esposte e migrare prima della deprecazione.
Enumerazione utenti via OneDrive: come funziona e come proteggere il tuo tenant Microsoft 365
Una tecnica nota riporta alla ribalta l'enumerazione di utenti validi tramite gli URL personali di OneDrive: Microsoft la considera a basso rischio, ma per un sistemista è un...
Intune per macOS: guida completa a enrollment, bootstrap token e gestione da remoto
Guida pratica ai quattro metodi di enrollment macOS in Intune — BYOD, ADE, Direct e DEM — con i dettagli tecnici su bootstrap token, kernel extension e test...