Node2Shell (CVE-2026-111497): la RCE nel decoder Brotli di Node.js e Bun, e come proteggersi
Un out-of-bounds write nel decoder Brotli impacchettato in Node.js e Bun porta a remote code execution: come individuare l'esposizione in Express, Koa e Fastify e come mitigare subito.
Microsoft Execution Containers (MXC): isolare gli agenti AI con policy-driven containment
Microsoft Execution Containers (MXC) è ora in GA: un sandbox open source multipiattaforma per isolare gli agenti AI con policy su filesystem, rete e UI. Ecco come funziona...
sqlsimtools: il tool open source Microsoft che sostituisce ostress.exe per il load testing di SQL Server e Azure SQL
Microsoft rilascia sqlsimtools, suite open source multipiattaforma per generare e confrontare carichi di lavoro su SQL Server e Azure SQL, erede del leggendario ostress.exe.
Microsoft Defender for Endpoint sui desktop Linux: cosa cambia con la Public Preview
Microsoft estende Defender for Endpoint alle workstation Linux in Public Preview: requisiti aggiornati, distribuzioni supportate, procedura di onboarding e limiti da conoscere prima del rollout.
XSLT disattivato in Edge da dicembre: come evitare che RD Web Access smetta di funzionare
Edge 159 disattiva XSLT a metà dicembre 2026 e lo rimuove nel 2027: ecco perché RD Web Access rischia di smettere di funzionare e come mettere in sicurezza...
Certification Authority sul domain controller: si può fare, ma è una buona idea?
Microsoft supporta l'installazione del ruolo CA su un domain controller, ma concentra rischio e complica il recovery. Ecco come progettare una PKI che scala, con checklist di emergenza...