19 ottobre 2026 · David Hildering · Sicurezza
Security header: perché il tuo sito probabilmente non supera il controllo di base
Cinque header di risposta HTTP. Alla maggior parte dei siti ne mancano almeno tre. Cosa fanno, perché gli attaccanti cercano le lacune e come rimediare.
Leggi l’articolo →
20 ottobre 2026 · David Hildering · Compliance
Ti riguarda il NIS2? Il test rapido per le PMI
In Germania la legge NIS2 si applica da dicembre 2025 e circa 29.500 imprese devono registrarsi. Un test di due domande mostra se la tua è una di esse.
Leggi l’articolo →
21 ottobre 2026 · David Hildering · Sicurezza
PHP2Shell: cosa è successo e cosa fare ora
Due vulnerabilità critiche di PHP hanno mandato offline migliaia di siti il 21 ottobre 2026. Cosa c’è dietro CVE-2026-109618 e CVE-2026-109619 e quali passaggi contano ora.
Leggi l’articolo →
23 ottobre 2026 · David Hildering · Sicurezza
La blacklist di cui nessuno parla: come un sito hackerato rovina la tua raggiungibilità
Un attacco si sistema in giorni. La reputazione del tuo dominio richiede settimane. Come funzionano le blocklist di dominio, perché danneggiano più dell’attacco stesso e come saperlo prima dei tuoi clienti.
Leggi l’articolo →
26 ottobre 2026 · David Hildering · Sicurezza
Quando la violazione del fornitore diventa la tua
Una credenziale rubata a un fornitore di backup cloud ha aperto oltre 2.250 tenant di Microsoft 365. Cosa l’incidente ConnectWise insegna alle PMI sull’accesso di terze parti, e cosa puoi controllare davvero.
Leggi l’articolo →