~/blog / argomento / security
Vulnerabilità e patch: verificare e chiudere
Quando esce una vulnerabilità critica non conta il titolo, ma tre domande: sono colpito, quanto velocemente lo scopro e come aggiorno senza fermi? Qui raccolgo le mie checklist dall'esercizio, con comandi da eseguire subito.
Controllare Nextcloud dall'esterno: versione, fine supporto e percorsi esposti
Uno strumento che valuta la tua Nextcloud dalla rete vera: versione, end of life, percorsi esposti (config, data, .htaccess) e header di sicurezza. Senza login.
DNA del sito: un workflow n8n sequenzia la tua homepage e trova terze parti e CVE
Inserisci un dominio e guarda la doppia elica: codice proprio, terze parti, librerie con CVE note e cookie. Workflow n8n con OSV.dev e AI.
Mission Control: 90 secondi per gestire un incidente informatico immaginario
Gioca tre decisioni in 90 secondi su una vulnerabilità CISA realmente sfruttata. Scopri come ho costruito Mission Control e scarica il workflow n8n.
Il tuo sito come città: un workflow n8n lo costruisce in miniatura
Inserisci un dominio ed esplora la città in 3D: le sezioni diventano quartieri, le sottopagine grattacieli, gli header torri di guardia.
Una pagella per il tuo sito: header di sicurezza, protezione e-mail e certificato, con i voti come a scuola
Inserisci un dominio e ricevi una pagella: voti per header di sicurezza, SPF/DMARC e certificato TLS, un voto finale e il giudizio del prof. Gratis.
Questi domini si possono falsificare? Abbiamo controllato SPF e DMARC di 102 domini noti, e solo metà delle banche rifiuta le mail false
SPF, DMARC e MTA-STS di 102 domini noti: 59 rifiutano la posta falsificata, 21 osservano soltanto con p=none, 6 non hanno DMARC. Banche, Germania e Italia.
Abbiamo valutato gli header di sicurezza di 57 grandi siti: solo 21 hanno una CSP efficace
Controllo di 57 siti noti: HSTS è diffuso, la CSP no. Risultati per header, i quattro siti con voto A e come leggere i numeri in modo corretto.
Header di sicurezza HTTP in dieci minuti: un set base sicuro per nginx e come testarlo
HSTS, CSP, X-Content-Type-Options, Referrer-Policy, Permissions-Policy: cosa fa ogni header di sicurezza, un set base nginx da copiare e come testarlo.
Radar truffe: le mail di phishing e gli SMS falsi di oggi in parole semplici, aggiornato due volte al giorno
Il mio nuovo radar truffe raccoglie le truffe del momento, le spiega in parole semplici e dice cosa fare. Come funziona e come riconoscere una truffa.
Una settimana dopo PHP2Shell: gli attacchi sono in corso e ora c'è anche una falla del kernel Linux
PHP2Shell è sfruttata ed è nella lista CISA. Una falla del kernel Linux (CVE-2026-46300) la trasforma in root. I fatti nei grafici e cosa controllare oggi.
Nextcloud: il server CODE di Collabora è sotto attacco. Controllalo oggi
CVE-2026-110447 permette di eseguire comandi sui server Nextcloud con l'app CODE di Collabora. Come verificare, aggiornare o rimuovere l'app e cercare web shell.
Tre falle critiche in NGINX: meno drammatiche di PHP2Shell, ma da sistemare subito
Correzione NGINX in 1.30.6 e 1.31.7 (Plus 37.1.0.1, 37.0.5.1): quali configurazioni sono colpite, come verificarle e aggiornare i container.
Attenuare PHP2Shell quando l'aggiornamento non c'è ancora: impostazioni php.ini per NAS, Plesk e server
Ancora nessun aggiornamento PHP su Synology? Tre impostazioni php.ini riducono la superficie d'attacco di PHP2Shell — per Web Station, Plesk e server.
Patch urgente PHP (PHP2Shell): come controllare e aggiornare i tuoi server
Due falle critiche in PHP, corrette in 8.5.12, 8.4.27, 8.3.36 e 8.2.35: cosa fare su Plesk, Synology, hosting condiviso, Docker e server propri.
Argomenti: Nextcloud DNS, mail e certificati Troubleshooting Linux AI, LLM e RAG