Notizie, aggiornamenti e sviluppi dal mondo dell’hosting, della sicurezza e dell’infrastruttura Internet.
Sicurezza
L’articolo «Header di sicurezza web: protezione utile nel browser» esamina un problema operativo concreto che può influire su sicurezza…
Sicurezza
L’articolo «I backup sono risorse di sicurezza che gli attaccanti non devono poter eliminare» esamina un problema operativo concreto che può…
Sicurezza
L’articolo «Privilegio minimo nel web hosting: concedere solo gli accessi necessari» esamina un problema operativo concreto che può influire su…
Sicurezza
L’articolo «Persistenza del malware: eliminare il file visibile può non bastare» esamina un problema operativo concreto che può influire su…
Sicurezza
L’articolo «Perché le patch di sicurezza non possono sempre aspettare» esamina un problema operativo concreto che può influire su sicurezza…
Sicurezza
L’articolo «Attacchi brute-force: proteggere meglio gli account di hosting» esamina un problema operativo concreto che può influire su sicurezza…
Sicurezza
Il 25 agosto 2025 CISA ha aggiunto al KEV due vulnerabilità di Citrix Session Recording e una vulnerabilità Git per evidenze di sfruttamento…
Sicurezza
L’obiettivo è collegare la tecnologia alle decisioni operative quotidiane. I log forniscono una cronologia di richieste, eventi di autenticazione, errori e attività di sistema.
Sicurezza
Questo articolo si basa su un incidente reale o una comunicazione ufficiale del 2025. Il 28 luglio 2025 CISA ha aggiunto CVE-2025-20281 e CVE-2025-20337, che interessano Cisco Identity Services Engine, al catalogo Known Exploited…
Sicurezza
L’obiettivo è collegare la tecnologia alle decisioni operative quotidiane. I backup sono progettati principalmente per ripristinare sistemi dopo cancellazione, corruzione, guasto o compromissione.
Sicurezza
Questo articolo si basa su un incidente reale o una comunicazione ufficiale del 2025. Il 16 giugno 2025 CISA ha aggiunto CVE-2025-43200, che interessa diversi prodotti Apple, e CVE-2023-33538, che interessa router TP-Link, al…
Sicurezza
L’obiettivo è collegare la tecnologia alle decisioni operative quotidiane. Un WAF valuta le richieste HTTP e può bloccare molti pattern malevoli prima che raggiungano l’applicazione.
