Spcnet.it Notizie geek e OSS/Linux. Su Telegram: InfoSec ITA Notizie
Home
Ultime notizie

Docker Desktop 4.77.0: export dei log, estensioni sicure con digest pinning e nuovi comandi docker pass

Giugno 11, 2026  |  Dario Fadda  |  Blog

Docker Desktop 4.77.0 (8 giugno 2026) introduce l export dei log dalla Logs view, l installazione delle estensioni Marketplace tramite digest OCI per prevenire tag mutation, e due...

>> leggi tutto

Union Types in C# 15: insiemi chiusi di tipi con pattern matching esaustivo

Giugno 11, 2026  |  Dario Fadda  |  Programmazione

C# 15 introduce finalmente le union types: con la parola chiave union si dichiara un insieme chiuso di tipi con conversioni implicite e pattern matching esaustivo garantito dal...

>> leggi tutto

CVE-2026-20245 e CVE-2026-41089: zero-day Cisco SD-WAN e RCE su Netlogon sotto attacco attivo

Giugno 9, 2026  |  Dario Fadda  |  Sicurezza

Due vulnerabilità critiche sotto sfruttamento attivo: il zero-day CVE-2026-20245 su Cisco Catalyst SD-WAN Manager, ancora senza patch, e il buffer overflow CVE-2026-41089 nel protocollo Netlogon di Windows che...

>> leggi tutto

WSL Container: i contenitori Linux nativi su Windows senza Docker Desktop

Giugno 9, 2026  |  Dario Fadda  |  Microsoft

WSL Container è la nuova funzionalità di Windows Subsystem for Linux annunciata al Microsoft Build 2026: permette di eseguire container Linux OCI-compatibili su Windows senza Docker Desktop, tramite...

>> leggi tutto

Miasma Worm: il supply chain attack che ha colpito 73 repository Microsoft su GitHub

Giugno 8, 2026  |  Dario Fadda  |  Microsoft

Un worm auto-replicante chiamato Miasma ha compromesso 73 repository Microsoft su GitHub, inclusi Azure Functions e l'intero ecosistema Durable Task. L'attacco sfrutta il modello di fiducia dell'open source...

>> leggi tutto

NuGet Package Pruning in .NET 10: dipendenze più pulite e meno falsi positivi di vulnerabilità

Giugno 8, 2026  |  Dario Fadda  |  Microsoft

Con .NET 10, NuGet rimuove automaticamente dal grafo di dipendenze i pacchetti già forniti dal runtime: 70% di report di vulnerabilità transitorie in meno e restore fino al...

>> leggi tutto