Notizie, aggiornamenti e sviluppi dal mondo dell’hosting, della sicurezza e dell’infrastruttura Internet.
Sicurezza
L’obiettivo è collegare la tecnologia alle decisioni operative quotidiane. Un WAF valuta le richieste HTTP e può bloccare molti pattern malevoli prima che raggiungano l’applicazione.
Sicurezza
Questo articolo si basa su un incidente reale o una comunicazione ufficiale del 2025. Cloudflare ha dichiarato di aver bloccato 20,5 milioni di attacchi DDoS nel primo trimestre 2025, con un aumento del 358% su base annua.
Sicurezza
Questo articolo si basa su un incidente reale o una comunicazione ufficiale del 2025. Il 9 aprile 2025 CISA ha aggiunto CVE-2024-53197 e CVE-2024-53150, vulnerabilità out-of-bounds del kernel Linux, al catalogo Known Exploited…
Sicurezza
L’obiettivo è collegare la tecnologia alle decisioni operative quotidiane. I permessi di file e directory determinano quali utenti e processi possono leggere, modificare o eseguire dati.
Sicurezza
L’obiettivo è collegare la tecnologia alle decisioni operative quotidiane. Il credential stuffing usa combinazioni di nome utente e password rubate da un servizio per tentare l’accesso ad altri servizi.
Sicurezza
L’obiettivo è collegare la tecnologia alle decisioni operative quotidiane. Le password restano necessarie, ma una password da sola rappresenta un singolo punto di fallimento.
Sicurezza
Questo articolo si basa su un incidente reale o una comunicazione ufficiale del 2025. CISA ha aggiunto CVE-2024-55591 al catalogo Known Exploited Vulnerabilities il 14 gennaio 2025.
Sicurezza
Meno personale disponibile e tempi di risposta più lunghi possono rendere più difficile gestire un incidente durante le festività.
Sicurezza
Una compromissione può iniziare da un singolo file vulnerabile e coinvolgere poi più parti dell’applicazione.
Sicurezza
I tentativi di accesso automatizzati continuano a colpire ogni giorno siti, pannelli di controllo e account online.
Sicurezza
SSL è indispensabile, ma rappresenta solo una parte della protezione di un sito moderno.
