
VirusTotal non è il tuo antivirus locale: cosa succede ai file che carichi
VirusTotal è uno strumento ottimo, ma caricare un file significa condividerlo con vendor, clienti e ricercatori. I miei test con i canary file, i rischi e le alternative.
5articoli

VirusTotal è uno strumento ottimo, ma caricare un file significa condividerlo con vendor, clienti e ricercatori. I miei test con i canary file, i rischi e le alternative.

HTTP2Shell (CVE-2026-111497, CVSS 9.2) è una falla nel decoder Brotli che Wordfence ha sfruttato in laboratorio contro WordPress tramite i pingback XML-RPC, anche con PHP 8.3.36 aggiornato. Chi è esposto, come verificarlo e come correggerla.

PHP2Shell: due vulnerabilità critiche in PHP (CVE-2026-109618, CVE-2026-109619, CVSS 9.2) che permettono RCE non autenticata. Corrette in PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35: chi è esposto, come aggiornare e cosa fare se non puoi.

Aggiornamenti di sicurezza per Node.js 25.x, 24.x, 22.x e 20.x: 3 vulnerabilità di gravità elevata, 4 media e 1 bassa. Ecco cosa risolvono e come aggiornare.

Avete problemi a collegarvi con il vostro Google Chrome a server locali ad esempio dei .local? Vediamo come risolvere