Identità di workload vs account utente: perché passare a gMSA e Managed Identity
Perché un account di servizio non è un account utente travestito: la gerarchia gMSA/Managed Identity, i quattro guasti tipici e il processo di migrazione passo dopo passo.
Fatture generate dall’AI: dentro la campagna BEC da 1 milione di email (e come difendersi)
Microsoft ha documentato una campagna di Business Email Compromise da oltre un milione di email in tre giorni, con chiari indizi di generazione AI. Ecco come riconoscerla e...
La finestra di patching si sta chiudendo: perché il vecchio modello non basta più
Con exploit sviluppati via AI in tempi record, differire le patch non è più una scelta prudente ma un rischio da giustificare: ecco come ripensare il patch management...
Windows Server: gli update di settembre 2026 mandano in crash Remote Desktop Services
Le cumulative update KB5122876/KB5122882/KB5122871 causano blocchi e crash di RDS su Windows Server 2019, 2022 e 2025: sintomi, diagnosi e opzioni di mitigazione in attesa della fix ufficiale.
CVE-2026-82533: la falla in DeepSeek Harness che lasciava agli agenti AI le chiavi della propria sandbox
Un'interfaccia locale priva di autenticazione e vulnerabile a host header spoofing permetteva agli agenti di DeepSeek Harness di disattivare la propria sandbox con un solo comando. Analisi tecnica...
Microsoft Sentinel: addio al connector sprawl con il supporto multi-account per Auth0, CrowdStrike e Salesforce
Un solo connector per più tenant: Microsoft Sentinel introduce il supporto multi-account per Auth0, CrowdStrike Falcon e Salesforce Service Cloud tramite il Codeless Connector Framework, eliminando duplicazioni e...