Node2Shell (CVE-2026-111497): la RCE nel decoder Brotli di Node.js e Bun, e come proteggersi
Un out-of-bounds write nel decoder Brotli impacchettato in Node.js e Bun porta a remote code execution: come individuare l'esposizione in Express, Koa e Fastify e come mitigare subito.
Microsoft Execution Containers (MXC): isolare gli agenti AI con policy-driven containment
Microsoft Execution Containers (MXC) è ora in GA: un sandbox open source multipiattaforma per isolare gli agenti AI con policy su filesystem, rete e UI. Ecco come funziona...
npm Trusted Publishing sotto attacco: la falla SlugFest e come GitHub l’ha corretta
Un difetto nel sistema npm Trusted Publishing, battezzato SlugFest, ha esposto oltre 1.500 pacchetti al takeover tramite repository GitHub rinominati. Ecco come funzionava l'attacco e come GitHub l'ha...
VS Code MSSQL 1.46: SQL Agent Skills e formatter GA per sviluppatori .NET
L'estensione MSSQL per VS Code arriva alla versione 1.46: SQL Formatter generalmente disponibile e le nuove Microsoft SQL Agent Skills per GitHub Copilot, Claude Code e altri agenti,...
Bash scripting per sistemisti: dai fondamentali agli script di produzione pronti per cron
Le basi della sintassi bash si imparano in fretta: qui vediamo cosa serve davvero per portare uno script in produzione, tra modalità strict, logging, locking con flock e...
Cloudflare cf: la CLI agentica che sostituisce Wrangler con 3.000 operazioni API
Cloudflare lancia in open beta cf, la nuova CLI generata dalla pipeline Forge che espone oltre 3.000 operazioni API, con output JSON-first, configurazione TypeScript e un comando di...