Blog tecnico

Cybersecurity

DevOps, infrastrutture, automazione e sicurezza raccontati attraverso problemi, esperimenti e soluzioni concrete.

ArgomentiTutti devops 44 sicurezza 15 cybersecurity 14 proxmox 14 linux 9 backup 7 automazione 6 self-hosted 6 pmi 6 cve 5 vpn 5 ai 5 virtualizzazione 5 devsecops 5 incident-response 5 ai-engineering 4 engineering-leadership 4 software-architecture 4 consulenza 4 risk-management 4 cicd 4 homelab 4 continuità-operativa 4 sicurezza-informatica 4 wordpress 4 supply-chain 4 operations 4 self-hosting 3 disaster-recovery 3 sysadmin 3 procedure 3 networking 3 security 3 hardening 3 kubernetes 3 lxc 3 testing 3 nis2 3 compliance 3 docker 2 software-engineering 2 sre 2 scalabilita 2 storage 2 jenkins 2 git 2 ecommerce 2 react 2 blog 2 infrastructure-as-code 2 open-source 2 fortinet 2 vulnerabilita 2 acn 2 monitoraggio 2 ai-agent 2 monitoring 2 anthropic 2 rust 2 tokio 2 network-security 2 firewall 2 gdpr 2 runbook 2 wireguard 2 1111 1 autenticazione 1 2fa 1 phishing 1 privilege-escalation 1 chroot 1 suid 1 exploit 1 vaultwarden 1 password-manager 1 nginx-proxy-manager 1 bitwarden 1 code-review 1 future-of-work 1 productivity 1 upskilling 1 semaphore 1 iphone 1 ios 1 app-store 1 aptly 1 debian 1 apt 1 repository 1 iac 1 deploy 1 bagisto 1 laravel 1 google-merchant 1 opensource 1 bus-factor 1 checklist 1 ransomware 1 mfa 1 dns 1 cloudflare 1 outage 1 resilienza 1 mdx 1 tailwind 1 kernel 1 sistemi-distribuiti 1 microservizi 1 load-balancer 1 cap-theorem 1 learning 1 threat-hunting 1 reverse-proxy 1 nextjs 1 cv-builder 1 pdf 1 ferragosto 1 github-actions 1 self-hosted-runner 1 billing 1 openai 1 grafana 1 prometheus 1 intelligenza-artificiale 1 ai-agents 1 ibm 1 claude-code 1 cobol 1 ai-enterprise 1 klarna 1 customer-support 1 ai-strategy 1 customer-experience 1 email-marketing 1 listmonk 1 newsletter 1 log-analysis 1 performance 1 prompt-engineering 1 mongodb 1 llm 1 gpu 1 ai-infrastructure 1 mlops 1 onboarding 1 privacy 1 pii 1 opentofu 1 terraform 1 spacelift 1 palo-alto 1 pan-os 1 claude 1 pentagono 1 ai-policy 1 seo 1 condivisione 1 apprendimento 1 playwright 1 e2e 1 api-testing 1 qa 1 typescript 1 prestashop 1 log-management 1 infrastruttura-it 1 macos 1 javascript 1 tinyjs 1 fintech 1 report 1 observability 1 incident-management 1 skills 1 sql 1 replica 1 master-slave 1 database 1 ottimizzazione 1 cloud 1 vendor-lock-in 1 azure 1 hetzner 1 tco 1 triade-cia 1 sicurezza-dei-dati 1 change-management 1 vault 1 ubuntu 1 isernia 1 molise 1 python 1 vscode 1 pylance 1 jupyter 1 ide 1 aggiornamento 1 rete-privata 1 vulnerability-research 1 zfs 1 affidabilita 1

22 settembre 2026

Supply chain: 10 domande da fare ai fornitori tecnici

Dieci domande operative per valutare accessi, incidenti, recupero e uscita da un fornitore ICT, chiedendo evidenze proporzionate al rischio.

supply-chain nis2 risk-management cybersecurity

↗

21 settembre 2026

NIS2 per un responsabile IT: quali evidenze operative raccogliere

Come organizzare inventario, accessi, test di recupero e gestione incidenti in un registro di evidenze utile, senza confonderlo con una certificazione di conformità.

nis2 cybersecurity compliance operations

↗

12 agosto 2026

SkillSpector: analizzare le skill AI prima di installarle

SkillSpector di NVIDIA analizza le skill AI prima dell'installazione, rilevando prompt injection, esfiltrazione, codice pericoloso e rischi supply chain.

ai-agent cybersecurity devsecops supply-chain skills

↗

10 agosto 2026

XSS2Shell WordPress: CVE-2026-64638, patch e controlli

XSS2Shell (CVE-2026-64638) colpisce il login WordPress: versioni vulnerabili, patch, verifica delle Application Password e analisi dei log.

wordpress cybersecurity cve incident-response devsecops

↗

18 luglio 2026

wp2shell PoC: cosa dimostra davvero la CVE-2026-63030

Analisi tecnica del PoC pubblico di wp2shell: route confusion, SQL injection blind, segnali nei log, limiti del test e risposta all’incidente.

wordpress cybersecurity vulnerability-research incident-response devsecops

↗