Salta al contenuto

Tutti gli articoli

Pagina 12 di 13, dal più recente al meno recente.

  • 4 min di lettura

    JPEG XL arriva su Chrome e Firefox: cosa cambia per le immagini del sito

    A ottobre 2026 il formato di immagine JPEG XL è diventato supportato di serie da Chrome 155, uscito il 6 ottobre, e da Firefox 158, uscito il 13. Con Safari, che lo supportava già, ora copre i principali browser. Ecco quando conviene usarlo e perché tenere un formato di riserva.

  • 4 min di lettura

    Nextcloud con Collabora integrato: falla sfruttata, server colpito in Italia

    Il 16 ottobre 2026 il CSIRT Italia ha segnalato un server Nextcloud compromesso tramite CVE-2026-110447, falla del server Collabora integrato per modificare i documenti. Disattivare l'app non basta: va aggiornata alla 26.4.303 o rimossa, e vanno cambiate le credenziali.

  • 4 min di lettura

    NIS2, scadenza del 31 ottobre 2026: le misure di base devono funzionare

    Entro il 31 ottobre 2026 i soggetti NIS entrati nell'elenco nel 2025 devono avere attive le misure di sicurezza di base fissate dall'ACN. Non basta averle scritte: devono funzionare ed essere dimostrabili. E le richieste arrivano anche ai fornitori, comprese le piccole imprese.

  • 4 min di lettura

    Node.js 26 diventa LTS: supporto fino al 2029 e cosa controllare

    Il 28 ottobre 2026 Node.js 26 è diventato versione a supporto esteso (LTS) con il nome Lithium e riceverà aggiornamenti fino alla fine di aprile 2029. Porta Temporal attivo di serie e rimuove alcune vecchie API. È il momento di pianificare l'aggiornamento di siti e gestionali basati su Node.

  • 4 min di lettura

    Patch Tuesday di ottobre 2026: oltre 1.400 falle e uno zero-day già sfruttato

    Con il Patch Tuesday del 13 ottobre 2026 Microsoft ha corretto un numero record di vulnerabilità, oltre 1.400, fra cui CVE-2026-96951: una falla di Windows già usata negli attacchi per aggirare gli avvisi sui file scaricati da internet. Va installato subito su tutti i PC.

  • 4 min di lettura

    False multe pagoPA via PEC: il phishing che arriva da caselle vere

    Il 27 ottobre 2026 il CERT-AGID ha segnalato false multe da 198 euro a nome di pagoPA inviate da caselle PEC compromesse. Il link porta a un falso portale che chiede dati personali e della carta. Una PEC non garantisce che il contenuto sia legittimo: le multe si verificano altrove.

  • 5 min di lettura

    PHP2Shell: le due falle di PHP già sfruttate e cosa aggiornare

    Il 21 ottobre 2026 PHP ha rilasciato in emergenza le versioni 8.5.12, 8.4.27, 8.3.36 e 8.2.35 per chiudere PHP2Shell, due falle che permettono di eseguire codice da remoto. Gli attacchi sono già in corso: chi ha un sito in PHP deve verificare la versione installata e aggiornarla.

  • 4 min di lettura

    Rapporto Clusit 2026: in Italia meno attacchi ma più gravi, e il manifatturiero in testa

    Il Rapporto Clusit presentato il 28 ottobre 2026 conta 245 incidenti gravi in Italia nel primo semestre, meno del 2025, ma il 57% ha gravità elevata. Il manifatturiero è il settore più colpito e il malware torna la prima tecnica. Nel mondo gli incidenti sono a livello record.

  • 4 min di lettura

    Search Console: ora il filtro Paese accetta più Paesi insieme

    Dal 6 ottobre 2026 il rapporto Prestazioni di Google Search Console permette di selezionare più Paesi nello stesso filtro e di vederne il traffico sommato. Prima si potevano confrontare al massimo due Paesi alla volta. È utile a chi vende o accoglie clienti dall'estero.

  • 4 min di lettura

    Shopify Fall '26: il negozio online si apre agli agenti IA

    Il 28 ottobre 2026 Shopify ha presentato l'edizione Fall '26, chiamata Exponential: cataloghi e checkout aperti agli assistenti IA, un Sidekick rifatto, Canvas per ridisegnare il negozio, Shopify Protect contro le frodi e sette nuovi metodi di pagamento locali, tra cui Satispay e Scalapay.

  • 4 min di lettura

    SonicWall SMA1000, falla da 10 su 10 attaccata due giorni dopo la patch

    SonicWall ha corretto il 6 ottobre 2026 la falla CVE-2026-102255 dei gateway di accesso remoto SMA1000, gravità 10 su 10. Due giorni dopo sono partiti i tentativi di attacco. Vanno installate le versioni 12.4.3-03670 o 12.5.0-03082, senza aspettare.

  • 4 min di lettura

    Stripe Data Pipeline: i dati dei pagamenti in Postgres in tempo reale

    Dal 15 ottobre 2026 Stripe Data Pipeline sincronizza in tempo reale pagamenti, clienti e abbonamenti in un database Postgres dell'azienda, senza scrivere codice. È in anteprima pubblica e gratuito per iniziare. Per un gestionale in abbonamento può sostituire molti webhook.

Pagina 12 di 13, 150 articoli in tutto.

Hai una domanda che non trovi qui?

Scrivimi cosa ti serve: ti rispondo personalmente, e se diventa un progetto ricevi una proposta con attività, tempi e costi.

Torna all’inizio della pagina