SearchLeak e EchoLeak: le vulnerabilità critiche di Microsoft 365 Copilot che permettevano l’esfiltrazione silenziosa dei dati
Due vulnerabilità critiche in Microsoft 365 Copilot — SearchLeak ed EchoLeak (CVE-2025-32711) — consentivano l'esfiltrazione silenziosa di dati aziendali tramite prompt injection. Analisi tecnica e misure di mitigazione...
DNS over HTTPS su Windows Server 2025: configurazione completa e considerazioni enterprise
Con l'aggiornamento KB5094125 di giugno 2026, DNS over HTTPS è ora GA per il ruolo DNS Server di Windows Server 2025. Guida completa alla configurazione PowerShell, client Group...
Attacco supply chain all’AUR di Arch Linux: 1.500 pacchetti compromessi con rootkit eBPF
Il team Arch Linux ha bloccato le nuove registrazioni all'AUR dopo che oltre 1.500 pacchetti sono stati compromessi per distribuire information stealer e rootkit eBPF. Come verificare la...
CVE-2026-44963: RCE critico su Veeam Backup & Replication — aggiornare subito a 12.3.2.4854
CVE-2026-44963 (CVSS 9.4) permette a qualsiasi utente di dominio di eseguire codice arbitrario sul server Veeam Backup & Replication 12.x. Patch disponibile: versione 12.3.2.4854.
Patch Tuesday Giugno 2026: record di 208 CVE, 6 zero-day e una falla kernel wormable con CVSS 9.8
Il Patch Tuesday di giugno 2026 stabilisce un nuovo record con 208 CVE, 6 zero-day e una vulnerabilità kernel wormable (CVE-2026-45657, CVSS 9.8). Analisi delle falle più critiche...
IAKerb e LocalKDC su Windows: meno dipendenza da NTLM, più Kerberos
Microsoft introduce IAKerb e LocalKDC per ridurre il fallback su NTLM in ambienti Windows: come funzionano, come configurarli e come prepararsi alla futura disabilitazione di NTLM.