Due falle in RouterOS, sfruttate dal 2 settembre 2026, permettono di prendere il controllo di un router MikroTik con SSH esposto senza credenziali. Chi rischia, come verificare, come aggiornare.
Dove mettere token e password che servono a una pipeline CI/CD: perché un segreto nel repository non si cancella, mascheramento e rami protetti, identità temporanee con OIDC.
Il 31 agosto 2026 Proxmox VE 8 esce dal supporto: niente più patch di sicurezza per kernel, QEMU e cluster. Cosa rischi restando fermo, cosa è incompatibile nella 9 e come si aggiorna senza fermi.
Cos'è una pipeline CI/CD spiegato semplice: integrazione continua, consegna continua, esempi di configurazione con GitHub Actions e GitLab CI, e cosa conviene metterci dentro.
Il sito funziona anche su un PHP vecchio, finché va tutto bene: senza correzioni di sicurezza ogni nuova falla resta aperta per sempre. Cosa significa fine del supporto e come si aggiorna senza…
Le ondate di pacchetti npm compromessi - da chalk/debug al worm Shai-Hulud, fino agli episodi del 2026 - e una difesa semplice ed efficace: il minimumReleaseAge di pnpm, con esempi di configurazione…