Categoria

Cybersecurity

OPNsense Business vs Community Edition: vale la differenza nel 2026?

Partiamo dalla conclusione, così non ci giriamo intorno: la Community Edition di OPNsense è gratuita, open source e completa, e per il classico homelab è la scelta giusta. Punto. Non c'è nessuna vergogna a restarci, e chi ti dice che "in produzione si usa la Business" sta confond

Antonio Distefano18 giu 20268 min

Networking

BGP hijacking: l'accusa di Durov sul blocco di Telegram in India

Quando l'India ha staccato Telegram, Pavel Durov non si è fermato alla protesta sul blocco (la cronaca dell'ordine e dell'esame NEET la trovi nel blocco di Telegram in India spiegato). Ha lanciato un'accusa molto più pesante: che un operatore indiano stia dirottando il traffico T

Antonio Distefano17 giu 20268 min

Networking

Telegram bloccato in India: cosa è successo e come si spegne un'app

L'ordine arriva dal Ministero dell'Elettronica e dell'Informatica (MeitY) su raccomandazione della National Testing Agency, l'ente che gestisce i grandi concorsi pubblici indiani. La base giuridica è la Section 69A dell'Information Technology Act del 2000, la norma che permette a

Antonio Distefano16 giu 20266 min

Cybersecurity

CVE-2026-7482, Bleeding Llama fa sanguinare 300mila server Ollama

CVE-2026-7482: con tre chiamate API la vulnerabilita Ollama 2026 Bleeding Llama leakka memoria e token da 300k server esposti. Patch e mitigazioni.

Antonio Distefano13 mag 20267 min

Self-Hosting

CloakBrowser Playwright stealth: 4 detector al test, ma CreepJS ne vede ancora il 25%

Ho messo CloakBrowser Playwright stealth contro 4 detector per il bypass bot detection: sannysoft e deviceandbrowserinfo verdi, CreepJS resta al 25%.

Antonio Distefano11 mag 202610 min

Self-Hosting

Vaultwarden self-hosted in homelab: 7,4 MiB di RAM e zero compromessi

Vaultwarden self-hosted homelab: setup completo su Proxmox LXC con Caddy HTTPS, admin panel sigillato e backup testato. Sette decisioni motivate.

Antonio Distefano6 mag 202614 min

Cybersecurity

App EU verifica età violata in 2 minuti: perché il design centralizzato è sbagliato

La Commissione Europea ha lanciato un'app per la verifica dell'età online. Un esperto di sicurezza l'ha bypassata in meno di 2 minuti con un editor di testo. Non è un bug: è il sistema.

Antonio Distefano20 apr 202611 min

Cybersecurity

LLM zero-day automatici: 500 bug Anthropic e la pipeline antirez su Redis

Anthropic trova 500+ zero-day con Mythos. Antirez ne trova 122 in Redis e pubblica la pipeline a 3 stadi. I prompt che mancavano.

Antonio Distefano11 apr 20267 min

Cybersecurity

AIWALL: 16 giorni in produzione — cosa ha bloccato, cosa ha sbagliato, cosa ho corretto

Diario tecnico onesto: 16 giorni di AIWALL in produzione. 1.460 query DNS bloccate, un evento CRITICAL reale con alert Telegram, un falso positivo DGA su

Antonio Distefano10 apr 202610 min

Cybersecurity

Sicurezza homelab: i 4 errori degli Uffizi che stai facendo anche tu

Cinque mesi di presenza silenziosa, software obsoleto, rete piatta: il breach Uffizi 2026 è uno specchio del tuo homelab.

Antonio Distefano7 apr 202611 min

Intelligenza Artificiale

duck.ai: il chatbot privato di DuckDuckGo regge all'esame?

duck.ai promette chat AI senza tracciamento: nessun log, nessun IP, accordi con Anthropic e OpenAI. Ma DuckDuckGo ha già tradito questa fiducia una volta.

Antonio Distefano4 apr 20268 min

Self-Hosting

Cloud europeo e sovranità digitale: il bluff del datacenter in EU

La cloud sovranità europea è sovereignty washing: i datacenter sono in UE, le chiavi restano a Seattle. Gaia-X è fallito, NIS2 stringe.

Antonio Distefano3 apr 20267 min

Indice completo: tutti i 46 articoli in Cybersecurity

Sfoglia l'archivio completo