Il nostro blog

Security Operations

PHP2Shell: correggere CVE-2026-109618 e CVE-2026-109619

Gestite un sito PHP, WordPress, Laravel o un portale clienti? Controllate le correzioni per CVE-2026-109618 e CVE-2026-109619, verificate il runtime attivo e richiedete assistenza immediata in Lussemburgo.

Philippe Parage · 1 giorno fa

9 min di lettura

Leggi di più su PHP2Shell: correggere CVE-2026-109618 e CVE-2026-109619

Security Operations

Pentesting e test IA: modelli, harness e MCP

Cosa deve verificare una valutazione IA? Una guida pratica a modelli, harness degli agenti, MCP, recupero, bias e prove necessarie prima del rilascio in produzione.

Philippe Parage · 2 settimane fa

8 min di lettura

Leggi di più su Pentesting e test IA: modelli, harness e MCP

Technology & Innovation

Implementazione di infrastrutture IA e amministrazione di sistemi: una checklist pratica

Un’infrastruttura IA in produzione richiede più di un modello avviato. Pianificate hosting, capacità, accessi, monitoraggio, backup, aggiornamenti e responsabilità dopo l’implementazione.

Philippe Parage · 2 settimane fa

8 min di lettura

Leggi di più su Implementazione di infrastrutture IA e amministrazione di sistemi: una checklist pratica

Security Operations

Karst: come analizzare e segnalare email di phishing

Un’email sospetta richiede una spiegazione e un percorso di segnalazione chiaro. Scopri Karst, la piattaforma di analisi del phishing sviluppata da ObsidianCorps in Lussemburgo.

Philippe Parage · 1 mese fa

9 min di lettura

Leggi di più su Karst: come analizzare e segnalare email di phishing

Security Operations

Omar Ramadan interviene al forum sulle infrastrutture marittime a Manila

Il nostro cofondatore Omar Ramadan ha partecipato con EU CyberNet a un confronto a Manila sulla sicurezza marittima e sui legami tra sistemi, infrastrutture e persone.

Philippe Parage · 1 mese fa

2 min di lettura

Leggi di più su Omar Ramadan interviene al forum sulle infrastrutture marittime a Manila

Technology & Innovation

Wazuh vs Elastic Security: quale SIEM per il vostro team?

Wazuh offre uno stack di sicurezza strutturato; Elastic Security una piattaforma analitica più ampia. Confronto su architettura, rilevamento, costi e gestione.

Philippe Parage · 1 mese fa

2 min di lettura

Leggi di più su Wazuh vs Elastic Security: quale SIEM per il vostro team?

Technology & Innovation

Alternative a OpenCTI: le migliori opzioni open source nel 2026

MISP, IntelOwl, Yeti o una pipeline STIX/TAXII leggera possono essere più adatti di OpenCTI. Confronto per flusso di lavoro e impegno operativo.

Philippe Parage · 1 mese fa

2 min di lettura

Leggi di più su Alternative a OpenCTI: le migliori opzioni open source nel 2026

Technology & Innovation

OpenAEV vs MISP: strumenti diversi che lavorano meglio insieme

OpenAEV valida i controlli con esercitazioni avversarie; MISP gestisce e condivide threat intelligence. Non sono sostituti.

Philippe Parage · 1 mese fa

2 min di lettura

Leggi di più su OpenAEV vs MISP: strumenti diversi che lavorano meglio insieme

Security Operations

Il Vostro Secondo Fattore Viene Rubato in Tempo Reale. La Scadenza Passkey di Microsoft È un Buon Motivo per Rimediare.

Avete attivato l'autenticazione a più fattori anni fa e messo la spunta. Gli attaccanti, nel frattempo, hanno smesso di provare a superare il codice e rubano la sessione che esso produce. Dal 1° settembre Microsoft attiva le passkey come impostazione predefinita in Entra ID e dal 1° febbraio 2027 smette del tutto di recapitare codici via SMS e voce. Ecco che cosa è realmente cambiato e come governare questa migrazione invece di subirla.

Philippe Parage · 1 mese fa

11 min di lettura

Leggi di più su Il Vostro Secondo Fattore Viene Rubato in Tempo Reale. La Scadenza Passkey di Microsoft È un Buon Motivo per Rimediare.