Ubuntu passa ai kernel settimanali: come l’IA sta riscrivendo il patch management Linux
Canonical abbandona il vecchio ciclo di rilascio del kernel Ubuntu per uno schema settimanale, in risposta all'esplosione di CVE generata dalla scoperta di bug assistita dall'intelligenza artificiale.
Provider Terraform malevoli e il malware Graphalgo: la nuova minaccia supply-chain per i team DevOps
Una campagna scoperta da Aikido Security sfrutta provider Terraform malevoli e moduli Go per distribuire Graphalgo, un RAT con doppio canale C2 via Slack ed Ethereum. Ecco come...
Addio SMS e voce per l’MFA in Entra ID: la guida completa alla migrazione verso i passkey
Microsoft ritira SMS e chiamata vocale come MFA in Entra ID entro il 2027: date, script per censire gli utenti a rischio, comandi Graph e piano di migrazione...
Identità di workload vs account utente: perché passare a gMSA e Managed Identity
Perché un account di servizio non è un account utente travestito: la gerarchia gMSA/Managed Identity, i quattro guasti tipici e il processo di migrazione passo dopo passo.
Fatture generate dall’AI: dentro la campagna BEC da 1 milione di email (e come difendersi)
Microsoft ha documentato una campagna di Business Email Compromise da oltre un milione di email in tre giorni, con chiari indizi di generazione AI. Ecco come riconoscerla e...
La finestra di patching si sta chiudendo: perché il vecchio modello non basta più
Con exploit sviluppati via AI in tempi record, differire le patch non è più una scelta prudente ma un rischio da giustificare: ecco come ripensare il patch management...