Questo è un blog nel Fediverso

Ultime Notizie

SearchLeak e EchoLeak: le vulnerabilità critiche di Microsoft 365 Copilot che permettevano l’esfiltrazione silenziosa dei dati
Microsoft

SearchLeak e EchoLeak: le vulnerabilità critiche di Microsoft 365 Copilot che permettevano l’esfiltrazione silenziosa dei dati

Giugno 18, 2026 Dario Fadda

Due vulnerabilità critiche in Microsoft 365 Copilot — SearchLeak ed EchoLeak (CVE-2025-32711) — consentivano l'esfiltrazione silenziosa di dati aziendali tramite...
Leggi tutto
Linux tmpfs: filesystem in memoria per build più veloci e storage temporaneo ad alte prestazioni
Blog

Linux tmpfs: filesystem in memoria per build più veloci e storage temporaneo ad alte prestazioni

Giugno 17, 2026 Dario Fadda

tmpfs è un filesystem Linux che archivia i dati in memoria volatile: zero latenza I/O, pulizia automatica al riavvio. Guida...
Leggi tutto
DirectAccess è deprecato: come migrare ad Always On VPN su Windows Server
Guide

DirectAccess è deprecato: come migrare ad Always On VPN su Windows Server

Giugno 17, 2026 Dario Fadda

Microsoft ha deprecato DirectAccess e lo rimuoverà da una futura versione di Windows Server. Ecco cosa cambia, perché Always On...
Leggi tutto
DNS over HTTPS su Windows Server 2025: configurazione completa e considerazioni enterprise
Guide

DNS over HTTPS su Windows Server 2025: configurazione completa e considerazioni enterprise

Giugno 16, 2026 Dario Fadda

Con l'aggiornamento KB5094125 di giugno 2026, DNS over HTTPS è ora GA per il ruolo DNS Server di Windows Server...
Leggi tutto
Attacco supply chain all’AUR di Arch Linux: 1.500 pacchetti compromessi con rootkit eBPF
Blog

Attacco supply chain all’AUR di Arch Linux: 1.500 pacchetti compromessi con rootkit eBPF

Giugno 16, 2026 Dario Fadda

Il team Arch Linux ha bloccato le nuove registrazioni all'AUR dopo che oltre 1.500 pacchetti sono stati compromessi per distribuire...
Leggi tutto
CVE-2026-44963: RCE critico su Veeam Backup & Replication — aggiornare subito a 12.3.2.4854
Guide

CVE-2026-44963: RCE critico su Veeam Backup & Replication — aggiornare subito a 12.3.2.4854

Giugno 12, 2026 Dario Fadda

CVE-2026-44963 (CVSS 9.4) permette a qualsiasi utente di dominio di eseguire codice arbitrario sul server Veeam Backup & Replication 12.x....
Leggi tutto
Patch Tuesday Giugno 2026: record di 208 CVE, 6 zero-day e una falla kernel wormable con CVSS 9.8
Microsoft

Patch Tuesday Giugno 2026: record di 208 CVE, 6 zero-day e una falla kernel wormable con CVSS 9.8

Giugno 12, 2026 Dario Fadda

Il Patch Tuesday di giugno 2026 stabilisce un nuovo record con 208 CVE, 6 zero-day e una vulnerabilità kernel wormable...
Leggi tutto
IAKerb e LocalKDC su Windows: meno dipendenza da NTLM, più Kerberos
Microsoft

IAKerb e LocalKDC su Windows: meno dipendenza da NTLM, più Kerberos

Giugno 12, 2026 Dario Fadda

Microsoft introduce IAKerb e LocalKDC per ridurre il fallback su NTLM in ambienti Windows: come funzionano, come configurarli e come...
Leggi tutto
Ottimizzare TLS e HTTPS su Nginx: ridurre TTFB e latenza
Guide

Ottimizzare TLS e HTTPS su Nginx: ridurre TTFB e latenza

Giugno 11, 2026 Dario Fadda

Guida pratica alla configurazione TLS su Nginx: HTTP/2, HTTP/3, session cache, OCSP Stapling e buffer tuning per ridurre il TTFB...
Leggi tutto
Docker Desktop 4.77.0: export dei log, estensioni sicure con digest pinning e nuovi comandi docker pass
Blog

Docker Desktop 4.77.0: export dei log, estensioni sicure con digest pinning e nuovi comandi docker pass

Giugno 11, 2026 Dario Fadda

Docker Desktop 4.77.0 (8 giugno 2026) introduce l export dei log dalla Logs view, l installazione delle estensioni Marketplace tramite...
Leggi tutto
Union Types in C# 15: insiemi chiusi di tipi con pattern matching esaustivo
Programmazione

Union Types in C# 15: insiemi chiusi di tipi con pattern matching esaustivo

Giugno 11, 2026 Dario Fadda

C# 15 introduce finalmente le union types: con la parola chiave union si dichiara un insieme chiuso di tipi con...
Leggi tutto
CVE-2026-20245 e CVE-2026-41089: zero-day Cisco SD-WAN e RCE su Netlogon sotto attacco attivo
Sicurezza

CVE-2026-20245 e CVE-2026-41089: zero-day Cisco SD-WAN e RCE su Netlogon sotto attacco attivo

Giugno 9, 2026 Dario Fadda

Due vulnerabilità critiche sotto sfruttamento attivo: il zero-day CVE-2026-20245 su Cisco Catalyst SD-WAN Manager, ancora senza patch, e il buffer...
Leggi tutto