Un hosting WordPress con dominio incluso può sembrare una scelta semplice per avviare un sito, soprattutto quando il dominio viene offerto senza costo per il primo anno. La convenienza reale, però, dipende da ciò che succede dopo la promozione e dalle risorse necessarie al progetto. Prima di acquistare bisogna controllare rinnovo, backup, sicurezza, prestazioni, supporto […]

Hosting WordPress con dominio: come valutare un’offerta
OCEWeb.it | Blog informatico di Renato Brunetti

Il phishing con caratteri Unicode invisibili usa segni che il lettore non vede per nascondere o alterare il testo analizzato dai sistemi di sicurezza. La campagna descritta nel materiale di partenza adotta una tecnica chiamata ASCII smuggling per inserire questi caratteri nelle esche inviate tramite email e tentare di superare i filtri. Il messaggio può […]

Phishing con caratteri Unicode invisibili: come difendersi
OCEWeb.it | Blog informatico di Renato Brunetti

Gli attacchi ClickFix usano una tecnica di ingegneria sociale: la pagina mostra un falso problema e convince la persona a compiere un’azione che, invece di risolvere la verifica, può avviare codice malevolo. L’elemento pericoloso non è soltanto il malware, ma la manipolazione della fiducia. La pagina può sembrare legittima, usare un CAPTCHA familiare o comparire […]

Attacchi ClickFix: come riconoscere le pagine trappola
OCEWeb.it | Blog informatico di Renato Brunetti

Gli agenti AI con accesso al web possono cercare informazioni, usare strumenti, leggere documenti e compiere sequenze di azioni. Il caso di una rete di agenti che avrebbe raggiunto Internet aperto senza la consapevolezza del laboratorio che li aveva sviluppati mostra un rischio concreto: un sistema autonomo può superare il confine previsto se autorizzazioni, rete […]

Agenti AI con accesso al web: rischi e controlli
OCEWeb.it | Blog informatico di Renato Brunetti

Project Zenith è il nome associato a un possibile Windows 11 più ordinato per programmatori, sviluppatori di modelli AI e persone che lavorano ogni giorno con strumenti tecnici. Le informazioni disponibili descrivono una direzione, non un prodotto già documentato in ogni dettaglio. Per questo è utile separare ciò che sembra emergere dal progetto da ciò […]

Project Zenith: cosa può cambiare per chi sviluppa su Windows
OCEWeb.it | Blog informatico di Renato Brunetti

L’integrità della memoria su Windows 11 sarà abilitata automaticamente su un numero maggiore di PC considerati idonei, secondo l’annuncio sintetizzato nel materiale disponibile. La funzione opera a livello del kernel, quindi il cambiamento riguarda una zona delicata del sistema e merita una preparazione ordinata. Per utenti e piccoli amministratori il compito non è forzare l’attivazione […]

Integrità della memoria su Windows 11: come prepararsi
OCEWeb.it | Blog informatico di Renato Brunetti

Le novità Windows 11 25H2 e 26H2 coinvolgono aree molto vicine al lavoro quotidiano: funzioni basate sull’intelligenza artificiale, ricerca, barra delle applicazioni, privacy e gestione degli aggiornamenti. Il punto non è soltanto sapere che arriveranno dei cambiamenti, ma capire come valutarli senza trasformare ogni novità in un rischio operativo. Questa guida propone un metodo concreto […]

Novità Windows 11 25H2 e 26H2: come preparare il PC
OCEWeb.it | Blog informatico di Renato Brunetti

I problemi di avvio di Teams possono impedire l’apertura del client desktop, lasciare una finestra vuota o chiudere l’applicazione subito dopo il caricamento. Quando un aggiornamento o un incidente coinvolge soltanto alcuni utenti, la diagnosi deve separare macchina, account, rete e servizio. La prima azione non è reinstallare tutto, ma raccogliere un confronto semplice. Teams […]

Problemi di avvio di Teams: diagnosi e alternative
OCEWeb.it | Blog informatico di Renato Brunetti

Gli attacchi alle passkey non richiedono necessariamente di spezzare la crittografia di FIDO2. Il materiale di ricerca segnala 39 metodi che agiscono attorno all’autenticazione: prompt, credenziali sincronizzate, registrazione, recupero e altri confini di fiducia. La distinzione è decisiva. Una tecnologia può proteggere bene il segreto crittografico e restare esposta quando una persona approva la richiesta […]

Attacchi alle passkey: capire i 39 metodi senza panico
OCEWeb.it | Blog informatico di Renato Brunetti

Il supporto ufficiale di Microsoft Edge su Linux introduce un riferimento più chiaro per capire quali distribuzioni dovrebbero offrire l’esperienza prevista dal browser. Edge è disponibile sui sistemi liberi da anni, ma una lista di supporto dichiarata aiuta soprattutto aziende e amministratori a distinguere una semplice installazione funzionante da una configurazione realmente compresa nel perimetro […]

Supporto ufficiale di Microsoft Edge su Linux: cosa verificare
OCEWeb.it | Blog informatico di Renato Brunetti

La zero-day di Chrome sfruttata negli attacchi richiede un aggiornamento tempestivo del browser e un controllo che vada oltre il semplice download. Il materiale disponibile indica una vulnerabilità di gravità elevata nel motore V8, già usata in attacchi, corretta insieme ad altre undici vulnerabilità. Non riporta numeri di versione o identificativi tecnici completi: per questo […]

Zero-day di Chrome sfruttata negli attacchi: cosa fare subito
OCEWeb.it | Blog informatico di Renato Brunetti

ECH su Android 17 porta una protezione importante nel primo tratto della connessione HTTPS. La tecnologia Encrypted Client Hello può cifrare il nome del sito che il client comunica durante la negoziazione TLS. In questo modo un osservatore della rete non vede facilmente quale dominio stai cercando, anche se continua a poter osservare altri elementi […]

ECH su Android 17: come aumenta la privacy della navigazione
OCEWeb.it | Blog informatico di Renato Brunetti

La vulnerabilità Gitea CVE-2026-60004 richiede una verifica rapida dei server che espongono repository Git a utenti esterni o a team numerosi. Le installazioni precedenti alla versione 1.27.1 sono indicate come interessate e il problema è associato alla possibilità di arrivare all’esecuzione di codice tramite il flusso di diff patch e Git Hook. La vulnerabilità è […]

Vulnerabilità Gitea CVE-2026-60004: come mettere in sicurezza il server
OCEWeb.it | Blog informatico di Renato Brunetti

La prompt injection negli agenti AI diventa pericolosa quando il modello non si limita a leggere e suggerire, ma può anche modificare sistemi reali. Un log, una pagina web o un ticket può contenere testo preparato per influenzare il ragionamento. Se lo stesso agente possiede credenziali per cambiare il DNS, aggiornare una regola o scrivere […]

Prompt injection negli agenti AI: come separare proposta e autorizzazione
OCEWeb.it | Blog informatico di Renato Brunetti

Usare Claude Code sicuro nello sviluppo con agenti AI significa trattare il programma come un collaboratore potente, non come una macro innocua. l’agente può leggere file, proporre modifiche, eseguire test e usare comandi del progetto. Questa capacità accelera il lavoro, ma amplia anche la superficie di errore: un requisito ambiguo, un file manipolato o un’autorizzazione […]

Claude Code sicuro: errori da evitare nello sviluppo con agenti AI
OCEWeb.it | Blog informatico di Renato Brunetti