Quando un sito WordPress viene hackerato, il primo pensiero è quasi sempre lo stesso: individuare la vulnerabilità, eliminare il malware, ripristinare i file compromessi e riportare il sito online. Sembrerebbe una procedura lineare. Il sito viene compromesso, viene bonificato e
Affidare lo sviluppo, la manutenzione o l’amministrazione di un sito web a un freelance extra ue. indiano, pakistano (e non solo) trovato su una piattaforma internazionale come Fiver ad esempio, può sembrare una scelta economicamente conveniente. Il preventivo è basso,
Quando si parla di sicurezza web, uno degli errori più comuni consiste nel progettare le difese osservando il sistema esclusivamente dal punto di vista di chi lo ha sviluppato. Si controlla il codice, si installa un firewall, si aggiunge un
Per costruire sistemi anti-bot efficaci bisogna prima imparare a ragionare come un bot Read More »
Per anni il concetto di browser headless è stato quasi sinonimo di Chrome, Chromium, Puppeteer, Playwright e Selenium. Se bisognava automatizzare un login, renderizzare una pagina JavaScript, estrarre dati da un sito moderno o simulare una sessione browser completa, la
Obscura.sh headless browser e WAF security by Obscurity Read More »
Quando si parla di sicurezza di un CMS, l’attenzione si concentra quasi sempre su aggiornamenti, plugin vulnerabili, password, firewall applicativi e backup. Sono aspetti fondamentali, ma esiste un livello più basso e spesso trascurato che può contribuire in modo concreto
Aumentare la sicurezza di un CMS utilizzando l’attributo di immutabilità del filesystem Read More »
Chiunque si occupi di sistemistica e sicurezza lo sa: una pagina phpinfo() dimenticata su un server di produzione è uno dei regali più graditi che possiamo fare a un attaccante. È informazione pura, servita su un piatto d’argento, che racconta
FakePHPInfo: trasforma il tuo phpinfo() in una trappola per attaccanti Read More »
Il 9 giugno 2026 Nebula Security ha pubblicato su X un messaggio destinato a far discutere l’intera comunità sistemistica e di sicurezza: secondo quanto dichiarato dal team, sarebbe stata segnalata a F5 una nuova vulnerabilità Remote Code Execution in NGINX,
CVE-2026-23111 è una vulnerabilità del kernel Linux nel sottosistema Netfilter / nf_tables che consente, in determinate condizioni, a un utente locale non privilegiato di ottenere privilegi di root. Non si tratta di una vulnerabilità remota sfruttabile direttamente via rete, ma
Nel mondo dell’hosting web esiste una di quelle “verità” ripetute talmente tante volte da essere diventata quasi dogma: le directory devono avere permessi 755 e i file devono avere permessi 644. Lo dicono guide, tutorial, pannelli di controllo, provider generalisti,
Perchè i pannelli di controllo impostano in modo errato i permessi dei file Linux ? Read More »
Quando si parla di sicurezza web, identificazione del traffico e mitigazione dei bot, si tende spesso a concentrare l’attenzione su elementi molto visibili: indirizzo IP, User-Agent, header HTTP, cookie, reputazione dell’ASN, geolocalizzazione, frequenza delle richieste o comportamento dell’utente all’interno del
Abbiamo tutte le risposte alle tue domande per aiutarti nella giusta scelta.
Contattaci telefonicamente negli orari d’ufficio 9:30 – 19:30
Apri una richiesta direttamente nell’area dei contatti.
