QA e affidabilità
Aggiungere un account al gruppo Protected Users di Active Directory può rompere servizi
Le protezioni non configurabili bloccano NTLM, credenziali memorizzate e vecchi Kerberos: testare prima le dipendenze operative.
QA e affidabilità
RSSTest, qualità, incidenti e sicurezza del software.
QA e affidabilità
Fuga di chiavi e PHP non aggiornato: due vulnerabilità che colpiscono il web
Il numero speciale del Pragmatic Engineer segnala otto chiavi private di eMudhra esposte con rischio MITM e server PHP non patchati vulnerabili a remote code execution.
QA e affidabilità
API Kubernetes silenziosa blocca i deploy, GKE europe-west si ferma
A gennaio 2026 tre bug in tre livelli della rete hanno reso intermittente l'accesso dei pod all'API di Kubernetes, bloccando circa 800 sviluppatori.
QA e affidabilità
Shelly Store UK avverte: malware sul sito potrebbe avere rubato dati di pagamento
Il rivenditore ha rimosso il software non autorizzato, notificato l'ICO e sta contattando i clienti che hanno ordinato in una finestra di tempo non precisata.
QA e affidabilità
freeCodeCamp pubblica corso pratico di penetration testing su YouTube
2,5 ore con Declan Middleton per imparare ricognizione, exploit web e scripting su una macchina CTF dedicata.
QA e affidabilità
Script rapido trova discrepanze nel JSON-LD tra versioni linguistiche
Un controllo automatico confronta i campi che devono essere identici e segnala derive prima che confondano motori di ricerca e assistenti AI.
QA e affidabilità
Attacchi DDoS brevi raddoppiano, i mega attacchi calano nel Q3 2026
Cloudflare registra +208% di attacchi sotto 1 Gbps e sotto 10 minuti, mentre gli eventi oltre 1 Tbps scendono del 69% rispetto al trimestre precedente.
QA e affidabilità
Invii template WhatsApp possono restituire 200 ma non arrivare al cliente
Meta accetta la richiesta, la consegna arriva dopo via webhook: senza monitoraggio e controlli sui template, molti messaggi falliscono silenziosamente.
QA e affidabilità
Alpine ricostruisce GitLab dopo tentativi su CVE-2026-97229
L'istanza è stata ricostruita da zero e tutte le password resettate dopo tentativi di sfruttamento il 20 e 21 ottobre, senza prove certe di compromissione ma trattando l'evento come tale.
QA e affidabilità
Attaccanti sondano vulnerabilità critica di Oracle E‑Business Suite dopo la patch
Exploit esplorativi su CVE-2026-101767 e un zero-day PeopleSoft multi‑difetto mantengono il rischio anche dopo gli aggiornamenti.
QA e affidabilità
123 Reg: attacco guidato da AI ha esposto dati clienti
Il registrar britannico segnala un'intrusione del 18 settembre che ha compromesso nomi, telefoni, partite IVA e informazioni prodotto ottenute via API.
QA e affidabilità
Falla in TianoCore EDK II mette a rischio il boot della maggior parte dei server
Una vulnerabilità di corruzione di memoria in un componente ICMP di EDK II, tracciata come CVE-2026-97631, consente esecuzione di codice durante il boot prima di Secure Boot e TPM.
QA e affidabilità
Agente AI trova quattro vulnerabilità critiche in EPICS Base
Scoperte in meno di quattro ore, le falle includono un bug CVSS 9.8 che può permettere esecuzione remota; le correzioni sono in EPICS 7.0.11.
QA e affidabilità
Refactor di liste in Python rompe il chiamante senza errori
Sostituire una mutazione in-place con la restituzione di una nuova lista può lasciare il codice che ha passato l'oggetto a leggere una versione obsoleta, con bug silenziosi.
QA e affidabilità
ZoomEye trova 117.523 Gitea e 420.452 n8n, servizi che custodiscono segreti
Rilevazione del 28 ottobre 2026: molte istanze identificate pubblicamente possono contenere chiavi, token e credenziali utili agli attaccanti.
QA e affidabilità
Donovan Brady avverte che i test generati dall'AI possono auto-ripararsi
Presenta Leapwork Play, che genera test Playwright tracciabili fino alla riga del requisito originale.
QA e affidabilità
Microsoft rilascia aggiornamento out-of-band per la lista di certificati di Windows
Il pacchetto aggiorna la certificate trust list per dispositivi senza accesso al servizio Microsoft e contiene le correzioni e i problemi già introdotti con l'update del 13 ottobre.
QA e affidabilità
313.643.589 host con fingerprint NGINX, nessuno collegato al CVE-2026-15176
Una scansione ZoomEye rileva l'impronta di NGINX su oltre 313 milioni di asset, ma l'indice non associa alcun host al CVE e le cinque falle richiedono configurazioni specifiche per essere sfruttate.
QA e affidabilità
Provare Warden in 5 minuti: console di sicurezza per homelab
Una guida con dati demo permette di avviare la console dell'autore senza collegare sistemi reali, la procedura è testata con un job GitHub settimanale.
QA e affidabilità
Le attività pianificate di Claude Code su Mac si disattivano silenziosamente
In esecuzioni non presidiate, le run si fermano in tre modi e i fallimenti non compaiono nei log della run che produce l'artefatto.
QA e affidabilità
LiteLLM: master key esposta su GitHub ha innescato l'attacco supply chain
Una chiave commitata pubblicamente il 27 maggio è stata usata il 10 ottobre per pubblicare su PyPI la release trojanizzata 1.107.0, scaricata circa 49.000 volte in meno di due ore.
QA e affidabilità
SRE Weekly 540 riunisce lezioni pratiche da incidenti recenti
Dalla compromissione di chiavi CA su Mozilla ai crash causati da cambiamenti server in Firebase, il numero mette a fuoco analisi pubbliche e pratiche operative per ridurre i tempi di ripristino.
QA e affidabilità
PHP rilascia patch d'emergenza per due RCE critiche
Le correzioni del 21 ottobre chiudono CVE-2026-109618 e CVE-2026-109619, che Amazon segnala già sotto attacco.
QA e affidabilità
Wo Long 2 cambia il combat: parate più larghe e agganci reattivi
Team Ninja ha rivisto parate, Abilità Intuitive e agganci dopo l'alpha demo in vista dell'uscita di marzo 2027.