SearchLeak e EchoLeak: le vulnerabilità critiche di Microsoft 365 Copilot che permettevano l’esfiltrazione silenziosa dei dati
Due vulnerabilità critiche in Microsoft 365 Copilot — SearchLeak ed EchoLeak (CVE-2025-32711) — consentivano l'esfiltrazione silenziosa di dati aziendali tramite prompt injection. Analisi tecnica e misure di mitigazione...
DirectAccess è deprecato: come migrare ad Always On VPN su Windows Server
Microsoft ha deprecato DirectAccess e lo rimuoverà da una futura versione di Windows Server. Ecco cosa cambia, perché Always On VPN è il successore ideale e come pianificare...
DNS over HTTPS su Windows Server 2025: configurazione completa e considerazioni enterprise
Con l'aggiornamento KB5094125 di giugno 2026, DNS over HTTPS è ora GA per il ruolo DNS Server di Windows Server 2025. Guida completa alla configurazione PowerShell, client Group...
Patch Tuesday Giugno 2026: record di 208 CVE, 6 zero-day e una falla kernel wormable con CVSS 9.8
Il Patch Tuesday di giugno 2026 stabilisce un nuovo record con 208 CVE, 6 zero-day e una vulnerabilità kernel wormable (CVE-2026-45657, CVSS 9.8). Analisi delle falle più critiche...
IAKerb e LocalKDC su Windows: meno dipendenza da NTLM, più Kerberos
Microsoft introduce IAKerb e LocalKDC per ridurre il fallback su NTLM in ambienti Windows: come funzionano, come configurarli e come prepararsi alla futura disabilitazione di NTLM.
WSL Container: i contenitori Linux nativi su Windows senza Docker Desktop
WSL Container è la nuova funzionalità di Windows Subsystem for Linux annunciata al Microsoft Build 2026: permette di eseguire container Linux OCI-compatibili su Windows senza Docker Desktop, tramite...