sqlsimtools: il tool open source Microsoft che sostituisce ostress.exe per il load testing di SQL Server e Azure SQL
Microsoft rilascia sqlsimtools, suite open source multipiattaforma per generare e confrontare carichi di lavoro su SQL Server e Azure SQL, erede del leggendario ostress.exe.
npm Trusted Publishing sotto attacco: la falla SlugFest e come GitHub l’ha corretta
Un difetto nel sistema npm Trusted Publishing, battezzato SlugFest, ha esposto oltre 1.500 pacchetti al takeover tramite repository GitHub rinominati. Ecco come funzionava l'attacco e come GitHub l'ha...
Cloudflare cf: la CLI agentica che sostituisce Wrangler con 3.000 operazioni API
Cloudflare lancia in open beta cf, la nuova CLI generata dalla pipeline Forge che espone oltre 3.000 operazioni API, con output JSON-first, configurazione TypeScript e un comando di...
Provider Terraform malevoli e il malware Graphalgo: la nuova minaccia supply-chain per i team DevOps
Una campagna scoperta da Aikido Security sfrutta provider Terraform malevoli e moduli Go per distribuire Graphalgo, un RAT con doppio canale C2 via Slack ed Ethereum. Ecco come...
GitSpawn: come un file .git/config trasforma i tuoi agenti AI in un vettore RCE
Una ricerca di Manifold Security mostra come una semplice riga in .git/config possa far eseguire codice arbitrario a Claude Code, Codex, Cursor e altri agenti AI da riga...
768 chiavi AWS con accesso amministrativo ancora attive: la guida pratica all’igiene delle credenziali cloud
Una ricerca di Truffle Security ha trovato 64.024 chiavi AWS esposte pubblicamente, l'88% ancora valide e centinaia con privilegi amministrativi completi. Ecco il piano d'azione concreto per non...