Notizie, aggiornamenti e sviluppi dal mondo dell’hosting, della sicurezza e dell’infrastruttura Internet.
Web & WordPress
L’obiettivo è collegare la tecnologia alle decisioni operative quotidiane. Il numero di plugin installati da solo non determina se un sito WordPress sarà lento o insicuro.
Sicurezza
Questo articolo si basa su un incidente reale o una comunicazione ufficiale del 2025. Il 16 giugno 2025 CISA ha aggiunto CVE-2025-43200, che interessa diversi prodotti Apple, e CVE-2023-33538, che interessa router TP-Link, al…
Sicurezza
L’obiettivo è collegare la tecnologia alle decisioni operative quotidiane. Un WAF valuta le richieste HTTP e può bloccare molti pattern malevoli prima che raggiungano l’applicazione.
Sicurezza
Questo articolo si basa su un incidente reale o una comunicazione ufficiale del 2025. Cloudflare ha dichiarato di aver bloccato 20,5 milioni di attacchi DDoS nel primo trimestre 2025, con un aumento del 358% su base annua.
Email
L’obiettivo è collegare la tecnologia alle decisioni operative quotidiane. Regole di inoltro inattese, posizioni di accesso sconosciute, messaggi nella posta inviata che il proprietario non ha creato, email di reset password e…
Sicurezza
Questo articolo si basa su un incidente reale o una comunicazione ufficiale del 2025. Il 9 aprile 2025 CISA ha aggiunto CVE-2024-53197 e CVE-2024-53150, vulnerabilità out-of-bounds del kernel Linux, al catalogo Known Exploited…
Sicurezza
L’obiettivo è collegare la tecnologia alle decisioni operative quotidiane. I permessi di file e directory determinano quali utenti e processi possono leggere, modificare o eseguire dati.
Sicurezza
L’obiettivo è collegare la tecnologia alle decisioni operative quotidiane. Il credential stuffing usa combinazioni di nome utente e password rubate da un servizio per tentare l’accesso ad altri servizi.
Sicurezza
L’obiettivo è collegare la tecnologia alle decisioni operative quotidiane. Le password restano necessarie, ma una password da sola rappresenta un singolo punto di fallimento.
Sicurezza
Questo articolo si basa su un incidente reale o una comunicazione ufficiale del 2025. CISA ha aggiunto CVE-2024-55591 al catalogo Known Exploited Vulnerabilities il 14 gennaio 2025.
