Gli articoli di Millebit sono scritti con l’intelligenza artificiale a partire da fonti citate in ogni pezzo. Come lavoriamo
Test, qualità, incidenti e sicurezza del software.
QA e affidabilità
La API POSIX per le espansioni di shell può eseguire sostituzioni di comandi di default e alcune libc (musl, l'helper macOS) permettono bypass concreti, quindi non usare wordexp su input non attendibili.
QA e affidabilità
L'attaccante afferma di aver sottratto dati di TiDB Cloud, inclusi 413 repository privati e log di connessione, mentre PingCAP segnala indagini in corso.
QA e affidabilità
Il plugin open source fornisce tre skill per automatizzare inventario, patch e una singola pull request contro PHP2Shell, il fix Node.js del 21 ottobre 2026 e la CVE-2026-110264 di GitLab.
QA e affidabilità
Una pagina pubblica dei prezzi è stata letta due volte da strumenti automatici: i numeri non tornano e un piano è stato descritto con cinque utenti quando la pagina parla di prezzo per singolo utente.
QA e affidabilità
Il proof‑of‑concept funziona ma richiede quattro richieste consecutive allo stesso worker PHP e la conoscenza esatta della build, fattori che finora hanno limitato lo sfruttamento di massa.
QA e affidabilità
Otto CA intermedie con chiavi recuperabili e 9.356 certificati revocati hanno spinto Mozilla e Chrome a distrustare la root G3, mentre alcuni siti continuano a usare certificati revocati.
QA e affidabilità
L'accesso diffuso a modelli di intelligenza artificiale ha velocizzato la creazione di exploit e l'analisi dei ricercatori, trasformando bug storici in un rischio immediato.
QA e affidabilità
Un collega risolve ogni settimana un guasto nascosto: il problema emerge solo quando va in ferie, e nessuno ha budget né documentazione per sistemarlo.
QA e affidabilità
La certificazione ISACA è il riferimento per ruoli di audit, risk e GRC in banche, Big Four e imprese regolamentate
QA e affidabilità
Il codice CBS_E_INSTALLERS_FAILED segnala che uno degli advanced installers dell'update è fallito e Windows ha eseguito il rollback dell'installazione.
QA e affidabilità
La PHP Foundation ha riservato CVE-2026-115560 e raccomanda di disattivare session.upload_progress fino al prossimo rilascio regolare.
QA e affidabilità
La CVE-2026-106173 colpisce FortiSIEM 7.5.0, Fortinet ha pubblicato FG-IR-26-180 e la 7.5.1 risolve il problema.
QA e affidabilità
L'advisory php.net parla di un avviso informativo e chiede la stessa mitigazione già suggerita: disabilitare session.upload_progress fino al prossimo bugfix.
QA e affidabilità
L'azienda ammette di aver erroneamente contrassegnato come corretto un problema che lascia le VPN bloccate in "Connecting" dopo gli update di settembre e ottobre 2026.
QA e affidabilità
Su Linux con Python 3.10.12 svuotare il file prima di riscriverlo espone i lettori a JSONDecodeError; scrivere su un temporaneo e poi os.replace evita la finestra corrotta.
QA e affidabilità
Ricercatori mostrano che l'Address Space Layout Randomization non ferma l'exploit per CVE-2026-109618, mentre si registrano attacchi prima della divulgazione.
QA e affidabilità
La funzione era stata sospesa dopo che ricercatori avevano trovato link pubblici a documenti e immagini condivisi come 'artifact'.
QA e affidabilità
La versione litellm==1.107.0, attiva il 21 ottobre 2026, conteneva un payload che cercava credenziali di tool AI e il codice dannoso era presente solo nelle wheel caricate su PyPI.
QA e affidabilità
Stack Overflow spiega che i sistemi in produzione accumulano dipendenze non documentate e quasi nessuno le testa.
QA e affidabilità
CVE-2026-110264 sfrutta un overflow nelle regex; le release vulnerabili coprono 12 anni, aggiornare subito le istanze self-managed.
QA e affidabilità
Whitehall ha tolto decine di siti per applicare patch e mitigazioni dopo due vulnerabilità critiche in PHP, incluso l'Office for Budget Responsibility a una settimana dal Budget.
QA e affidabilità
Il servizio ripristina backup su un host di prova e conta le righe, cifra i file con age e li salva in S3 con Object Lock per evitare sorprese al ripristino.
QA e affidabilità
La certification authority attribuisce l'anomalia a una procedura di generazione del 30 aprile 2025 eseguita con HSM certificati FIPS 140-2 Level 3.
QA e affidabilità
La cifratura completa impedisce che i file vengano letti estraendo il disco o avviando da USB, ma senza la recovery key il disco resta inaccessibile.