@spcnet.it@rss-parrot.net
I'm an automated parrot! I relay a website's RSS feed to the Fediverse. Every time a new post appears in the feed, I toot about it. Follow me to get all new posts in your Mastodon timeline! Brought to you by the RSS Parrot.
---
Notizie geek e OSS/Linux. Su Telegram: InfoSec ITA Notizie
Site URL: spcnet.it
Feed URL: spcnet.it/feed
Posts: 17
Followers: 1
Certificati Windows Update in scadenza nel 2027: la checklist per i sysadmin
https://spcnet.it/certificati-windows-update-in-scadenza-nel-2027-la-checklist-per-i-sysadmin/
Published: October 13, 2026 20:09
I certificati che collegano i dispositivi Windows a Windows Update scadranno nel maggio e giugno 2027: la checklist pratica per verificare la conformitĂ del parco macchine in tempo.
Let’s Encrypt: dal 2027 i certificati passano da 90 a 64 giorni (e poi a 45 nel 2028)
https://spcnet.it/lets-encrypt-dal-2027-i-certificati-passano-da-90-a-64-giorni-e-poi-a-45-nel-2028/
Published: October 12, 2026 10:25
Dal 10 febbraio 2027 Let's Encrypt riduce la validitĂ predefinita dei certificati da 90 a 64 giorni, in vista dei 45 giorni nel 2028. Ecco cosa cambia per l'automazione del rinnovo e come prepararsi con ARI e test in staging.
Ottimizzare TLS in Nginx: come ridurre TTFB e latenza HTTPS
https://spcnet.it/ottimizzare-tls-in-nginx-come-ridurre-ttfb-e-latenza-https/
Published: October 12, 2026 10:24
Dalla sintassi HTTP/2 aggiornata all'HTTP/3, dai session ticket allo stapling OCSP ormai inutile con Let's Encrypt: una guida pratica al tuning TLS di Nginx per abbassare il TTFB senza toccare l'applicazione.
Windows ML abbraccia llama.cpp: modelli GGUF in locale su Windows, senza conversione ONNX
Published: October 9, 2026 14:09
Microsoft porta il supporto a llama.cpp dentro Windows ML: come caricare modelli GGUF in locale, l'architettura a Execution Provider e un primo esempio di codice C# per iniziare.
AgentCorruption: come un prompt poteva compromettere tutti gli agenti AWS Bedrock AgentCore di una regione
Published: October 9, 2026 14:09
Zenity Labs ha divulgato AgentCorruption: partendo da un singolo prompt injection su un agente pubblico, i ricercatori hanno compromesso tutti gli agenti Bedrock AgentCore della stessa regione AWS, sfruttando IMDS e un ruolo IAM troppo permissivo.
Sysmon integrato in Windows 11: come abilitarlo e configurarlo con PowerShell
https://spcnet.it/sysmon-integrato-in-windows-11-come-abilitarlo-e-configurarlo-con-powershell/
Published: October 7, 2026 10:14
Windows 11 26H2 porta Sysmon come funzionalitĂ opzionale nativa: ecco come abilitarlo via PowerShell, applicare una configurazione XML personalizzata e verificare che stia registrando correttamente gli eventi.
EWSAllowedAppIDs obbligatorio dal 10 ottobre: come Exchange Online blocca le app EWS non autorizzate
Published: October 5, 2026 15:18
Dal 10 ottobre 2026 Exchange Online blocca ogni app EWS il cui AppID non è nell'allow list EWSAllowedAppIDs. Ecco come verificare il tenant, trovare le app a rischio e migrare a Microsoft Graph.
GPT-6.1 Sol su GitHub Copilot: il nuovo modello agentico è classificato “Critical” per la cybersecurity
Published: October 5, 2026 15:11
GitHub ha portato GPT-6.1 Sol in Copilot per il coding agentico, ma il system card di OpenAI lo classifica “Critical” per cybersecurity: ecco cosa cambia per chi lo usa in team di sviluppo.
Full Disk Access su macOS: Apple stringe i controlli per fermare gli agenti AI come Muse e Dots
Published: October 5, 2026 15:10
Apple introdurrĂ controlli piĂą severi sul Full Disk Access di macOS dopo le polemiche su Muse di Meta e Dots di OpenAI. Cosa cambia per IT admin e sviluppatori di agenti AI locali.
VS Code MSSQL 1.46: SQL Agent Skills e formatter GA per sviluppatori .NET
https://spcnet.it/vs-code-mssql-1-46-sql-agent-skills-e-formatter-ga-per-sviluppatori-net/
Published: October 5, 2026 15:09
L'estensione MSSQL per VS Code arriva alla versione 1.46: SQL Formatter generalmente disponibile e le nuove Microsoft SQL Agent Skills per GitHub Copilot, Claude Code e altri agenti, dedicate a sviluppo, migrazione e gestione di database Azure SQL.
Bash scripting per sistemisti: dai fondamentali agli script di produzione pronti per cron
Published: October 3, 2026 14:30
Le basi della sintassi bash si imparano in fretta: qui vediamo cosa serve davvero per portare uno script in produzione, tra modalitĂ strict, logging, locking con flock e debugging.
Container WSL su Windows: guida a wslc, l’alternativa gratuita a Docker Desktop
https://spcnet.it/container-wsl-su-windows-guida-a-wslc-lalternativa-gratuita-a-docker-desktop/
Published: October 3, 2026 14:30
Microsoft ha reso generalmente disponibili i container WSL con il nuovo comando wslc.exe: come installarli, i comandi principali, l'architettura, i controlli Intune e i limiti rispetto a Docker Desktop.
Entra ID blocca lo script injection nelle pagine di login: cosa cambia da ottobre 2026
Published: October 3, 2026 14:29
Da metà ottobre 2026 Microsoft Entra ID applicherà una Content Security Policy che blocca gli script di terze parti nelle pagine di login: ecco chi è coinvolto e come prepararsi.
Cloudflare cf: la CLI agentica che sostituisce Wrangler con 3.000 operazioni API
https://spcnet.it/cloudflare-cf-la-cli-agentica-che-sostituisce-wrangler-con-3-000-operazioni-api/
Published: September 29, 2026 15:42
Cloudflare lancia in open beta cf, la nuova CLI generata dalla pipeline Forge che espone oltre 3.000 operazioni API, con output JSON-first, configurazione TypeScript e un comando di ricerca pensato per gli agenti AI.
Ubuntu passa ai kernel settimanali: come l’IA sta riscrivendo il patch management Linux
Published: September 28, 2026 13:29
Canonical abbandona il vecchio ciclo di rilascio del kernel Ubuntu per uno schema settimanale, in risposta all'esplosione di CVE generata dalla scoperta di bug assistita dall'intelligenza artificiale.
WDS e PXE in pensione: la guida completa alla migrazione verso ConfigMgr, UEFI HTTPS Boot e Autopilot
Published: September 28, 2026 13:29
Microsoft ha deprecato Windows Deployment Services e il suo PXE responder: ecco cosa cambia e quali alternative concrete (ConfigMgr, UEFI HTTPS Boot, Autopilot, soluzioni di terze parti) valutare per il deployment bare-metal.
Provider Terraform malevoli e il malware Graphalgo: la nuova minaccia supply-chain per i team DevOps
Published: September 24, 2026 12:53
Una campagna scoperta da Aikido Security sfrutta provider Terraform malevoli e moduli Go per distribuire Graphalgo, un RAT con doppio canale C2 via Slack ed Ethereum. Ecco come funziona e come proteggere le pipeline IaC.