Enumerazione utenti via OneDrive: come funziona e come proteggere il tuo tenant Microsoft 365
Una tecnica nota riporta alla ribalta l'enumerazione di utenti validi tramite gli URL personali di OneDrive: Microsoft la considera a basso rischio, ma per un sistemista è un...
Intune per macOS: guida completa a enrollment, bootstrap token e gestione da remoto
Guida pratica ai quattro metodi di enrollment macOS in Intune — BYOD, ADE, Direct e DEM — con i dettagli tecnici su bootstrap token, kernel extension e test...
Git worktree in Visual Studio 2026: come lavorare su più branch senza clonare il repository
Visual Studio 2026 porta i git worktree nella finestra Git Repository: niente più stash o clone per gestire hotfix urgenti mentre si lavora su una feature. Ecco come...
MySQL Monitor: la dashboard da terminale per monitorare MySQL e MariaDB senza agent
MySQL Monitor è uno script bash open source che trasforma i contatori di MySQL e MariaDB in una dashboard da terminale, con health check automatici e vista delle...
Help desk su Teams e Quick Assist: come un social engineering banale arriva a Domain Admin via AD CS (ESC1/ESC8)
Microsoft documenta due intrusioni reali in cui l'impersonazione dell'help desk su Teams e l'abuso di Quick Assist portano, tramite template di certificato ESC1 ed ESC8, a un accesso...
EMBRACE: la falla nei browser integrati di Codex, VS Code, Cursor, Copilot e Claude Desktop
La ricerca EMBRACE di Forever Security mostra come i browser incorporati in cinque assistenti AI per sviluppatori permettano furto di file, esecuzione di codice e spoofing: Codex e...