npm Trusted Publishing sotto attacco: la falla SlugFest e come GitHub l’ha corretta
Un difetto nel sistema npm Trusted Publishing, battezzato SlugFest, ha esposto oltre 1.500 pacchetti al takeover tramite repository GitHub rinominati. Ecco come funzionava l'attacco e come GitHub l'ha...
Certificati Windows Update in scadenza nel 2027: la checklist per i sysadmin
I certificati che collegano i dispositivi Windows a Windows Update scadranno nel maggio e giugno 2027: la checklist pratica per verificare la conformità del parco macchine in tempo.
Let’s Encrypt: dal 2027 i certificati passano da 90 a 64 giorni (e poi a 45 nel 2028)
Dal 10 febbraio 2027 Let's Encrypt riduce la validità predefinita dei certificati da 90 a 64 giorni, in vista dei 45 giorni nel 2028. Ecco cosa cambia per...
AgentCorruption: come un prompt poteva compromettere tutti gli agenti AWS Bedrock AgentCore di una regione
Zenity Labs ha divulgato AgentCorruption: partendo da un singolo prompt injection su un agente pubblico, i ricercatori hanno compromesso tutti gli agenti Bedrock AgentCore della stessa regione AWS,...
Sysmon integrato in Windows 11: come abilitarlo e configurarlo con PowerShell
Windows 11 26H2 porta Sysmon come funzionalità opzionale nativa: ecco come abilitarlo via PowerShell, applicare una configurazione XML personalizzata e verificare che stia registrando correttamente gli eventi.
EWSAllowedAppIDs obbligatorio dal 10 ottobre: come Exchange Online blocca le app EWS non autorizzate
Dal 10 ottobre 2026 Exchange Online blocca ogni app EWS il cui AppID non è nell'allow list EWSAllowedAppIDs. Ecco come verificare il tenant, trovare le app a rischio...