Blog tecnico

Cve

DevOps, infrastrutture, automazione e sicurezza raccontati attraverso problemi, esperimenti e soluzioni concrete.

ArgomentiTutti devops 35 sicurezza 15 cybersecurity 12 proxmox 10 linux 8 automazione 6 self-hosted 6 cve 5 vpn 5 backup 5 devsecops 5 ai-engineering 4 engineering-leadership 4 software-architecture 4 ai 4 virtualizzazione 4 cicd 4 homelab 4 sicurezza-informatica 4 wordpress 4 incident-response 4 self-hosting 3 consulenza 3 pmi 3 networking 3 security 3 hardening 3 kubernetes 3 supply-chain 3 lxc 3 testing 3 docker 2 software-engineering 2 sre 2 scalabilita 2 storage 2 jenkins 2 ecommerce 2 react 2 blog 2 infrastructure-as-code 2 fortinet 2 vulnerabilita 2 acn 2 monitoraggio 2 monitoring 2 anthropic 2 rust 2 tokio 2 compliance 2 network-security 2 firewall 2 gdpr 2 wireguard 2 1111 1 autenticazione 1 2fa 1 phishing 1 privilege-escalation 1 chroot 1 suid 1 exploit 1 vaultwarden 1 password-manager 1 nginx-proxy-manager 1 bitwarden 1 code-review 1 future-of-work 1 productivity 1 upskilling 1 semaphore 1 iphone 1 ios 1 app-store 1 aptly 1 debian 1 apt 1 repository 1 disaster-recovery 1 iac 1 deploy 1 git 1 bagisto 1 laravel 1 google-merchant 1 opensource 1 checklist 1 ransomware 1 mfa 1 dns 1 cloudflare 1 outage 1 resilienza 1 mdx 1 tailwind 1 kernel 1 sistemi-distribuiti 1 microservizi 1 load-balancer 1 cap-theorem 1 learning 1 threat-hunting 1 reverse-proxy 1 open-source 1 nextjs 1 cv-builder 1 pdf 1 ferragosto 1 github-actions 1 self-hosted-runner 1 billing 1 grafana 1 prometheus 1 intelligenza-artificiale 1 ai-agents 1 ibm 1 claude-code 1 cobol 1 ai-enterprise 1 klarna 1 customer-support 1 ai-strategy 1 customer-experience 1 email-marketing 1 listmonk 1 newsletter 1 log-analysis 1 performance 1 prompt-engineering 1 mongodb 1 nis2 1 risk-management 1 llm 1 gpu 1 ai-infrastructure 1 mlops 1 privacy 1 pii 1 opentofu 1 terraform 1 spacelift 1 palo-alto 1 pan-os 1 claude 1 pentagono 1 ai-policy 1 seo 1 condivisione 1 apprendimento 1 playwright 1 e2e 1 api-testing 1 qa 1 typescript 1 prestashop 1 log-management 1 infrastruttura-it 1 fintech 1 observability 1 incident-management 1 ai-agent 1 skills 1 sql 1 replica 1 master-slave 1 database 1 ottimizzazione 1 cloud 1 vendor-lock-in 1 azure 1 hetzner 1 tco 1 triade-cia 1 sicurezza-dei-dati 1 sysadmin 1 vault 1 ubuntu 1 isernia 1 molise 1 python 1 vscode 1 pylance 1 jupyter 1 ide 1 aggiornamento 1 rete-privata 1 vulnerability-research 1 zfs 1 affidabilita 1

10 agosto 2026

XSS2Shell WordPress: CVE-2026-64638, patch e controlli

XSS2Shell (CVE-2026-64638) colpisce il login WordPress: versioni vulnerabili, patch, verifica delle Application Password e analisi dei log.

wordpress cybersecurity cve incident-response devsecops

↗

13 maggio 2026

Anthropic Mythos su curl: una CVE confermata e la lezione reale sul security scanning AI

Mythos analizza curl e segnala 5 vulnerabilità, ma dopo triage umano ne resta 1 (low severity). Un caso concreto per capire cosa aspettarsi davvero da AI code security scanning, code review e gestione CVE.

AI Cybersecurity DevOps CVE Testing

↗

4 maggio 2026

Copy Fail CVE-2026-31431: cosa fa davvero il workaround su algif_aead

Copy Fail è una vulnerabilità Linux di privilege escalation locale: patchare il kernel resta la correzione vera, ma il workaround che disabilita algif_aead riduce subito il rischio. Vediamo cosa fa, cosa non fa e come verificarlo.

linux security cve kernel hardening

↗

13 febbraio 2026

MongoDB: alert ACN e guida pratica alla mitigazione della vulnerabilità

Dopo l'alert ACN del 28 gennaio 2026 su MongoDB, è importante mitigare subito: isolamento rete, controllo accessi, contenimento su GridFS e aggiornamento alle versioni corrette.

mongodb security cve hardening incident-response

↗

2 agosto 2025

CVE-2023-0386: Privilege Escalation via SUID and chroot con NSSwitch – Analisi e exploit passo passo

Scopri come funziona la vulnerabilità CVE-2023-0386 su Linux sfruttando binari SUID, ambienti chroot mal configurati e il meccanismo nsswitch. In questa guida pratica ti mostro come replicarla in un laboratorio sicuro.

Linux Sicurezza Privilege-Escalation CVE chroot

↗