Homelab

Server Nextcloud sotto attacco informatico con editor di documenti compromesso e web shell

Nextcloud: falla critica in Collabora CODE sfruttata

CVE-2026-110447 nell'app Collabora CODE integrata permette di eseguire comandi sui server Nextcloud senza login. Chi rischia, come controllare e cosa fare.

Lucchetto aperto su una tastiera con codice sorgente sullo schermo

WordPress 7.1.2 corregge una falla critica (CVSS 9.2) già sfruttata il giorno stesso del rilascio

WordPress 7.1.2 corregge CVE-2026-87902, path traversal critico (CVSS 9.2) già sfruttato il giorno del rilascio: cosa rischi e come aggiornare subito.

Router MikroTik con simbolo di allerta per vulnerabilità RouterOS critica

MikroTrick: due falle critiche in RouterOS usate per prendere il controllo dei router MikroTik

CERT Polska ha scoperto MikroTrick: due bug critici in RouterOS che permettono di controllare router MikroTik esposti via SSH senza credenziali.

Illustrazione di un file .git/config compromesso che attacca un coding agent AI

Un .git/config malevolo può far eseguire codice a Claude Code, Cursor e Codex prima ancora che se ne accorgano

Manifold Security ha scoperto che Claude Code, Cursor e Codex eseguono un comando nascosto nel .git/config prima dei controlli di sicurezza dell'agente.

Termocamera fai-da-te con Arduino UNO R4 e sensore infrarossi MLX90640

Una termocamera fai-da-te con Arduino UNO R4 e sensore Seeed MLX90640

Katie Dumont ha costruito una termocamera portatile con Arduino UNO R4, sensore Seeed MLX90640 e case stampato in 3D: come funziona e cosa serve.

Schermata di terminale con il comando CLI llm in esecuzione

llm 0.32: il CLI di Simon Willison ora parla anche il linguaggio del reasoning

Simon Willison ha aggiornato llm, il CLI per modelli AI locali e remoti: reasoning trace, OpenAI Responses API, nuovo schema di log e patch urgente.

Dispositivo di rete UniFi con simbolo di allerta per vulnerabilità di sicurezza

Ubiquiti corregge tre vulnerabilità UniFi OS di gravità massima, una sfruttabile senza autenticazione

Ubiquiti ha rilasciato 22 patch di sicurezza per UniFi, tre a gravità massima CVSS 10.0. Una, su UniFi Protect, è sfruttabile senza login. Aggiorna subito.

Illustrazione simbolica di un worm digitale che infetta pacchetti npm a catena

Il worm npm Shai-Hulud torna: oltre 440 pacchetti infetti tra keyv, cacheable e flat-cache

Il 4 agosto 2026 il worm Shai-Hulud è tornato su npm, compromettendo keyv, cacheable e oltre 440 pacchetti a cascata: cosa fare se sei stato colpito.

Scheda ESP32-P4 collegata a un bridge HDMI come IP-KVM open source

ESP-KVM: un IP-KVM open source con un solo ESP32-P4, alternativa economica a PiKVM e JetKVM

ESPKVM è un progetto open source che trasforma un ESP32-P4 in un IP-KVM completo: cattura video HDMI, emulazione tastiera/mouse, streaming e wake-on-LAN.

ESP32-S31: il primo ESP32 con Ethernet Gigabit nativo (RGMII) entra in produzione

Espressif ha messo in produzione l'ESP32-S31, la prima variante con controller RGMII per Ethernet Gigabit nativa, oltre a ESP-NOW v2, preferenze RTC-backed e supporto touch/e-paper integrato. ESPHome 2026.7.0 lo supporta già.