Software su misura, AI e sicurezza informatica, raccontati da chi li fa.

Progetti di software su misura e AI per PMI e sanità, aggiornamenti da non rimandare, vulnerabilità da chiudere. Cosa succede, cosa fare e cosa abbiamo fatto noi sui 110+ server che gestiamo. Ogni articolo cita le sue fonti.

30 ottobre 20267 min

Backdoor nell'estensione Claude Code: cosa è successo davvero e cosa fare

La 2.1.313 dell'estensione Claude Code distribuita da Cursor apriva un tunnel SSH verso l'attaccante. Chi è a rischio, cosa è stato smentito e come bonificare la macchina.

Sviluppatori, responsabili IT e aziende che usano Claude Code in Cursor o in altri editor derivati da VS CodeLeggi l'articolo
28 ottobre 20269 min

Google Workspace, Microsoft 365, Proton o Kerio: quale posta per l'azienda

Google Workspace, Microsoft 365, Proton Mail e Kerio Connect gestito: prezzi, privacy, dove stanno i dati e quando conviene ciascuno, con le migrazioni che abbiamo fatto.

Titolari e responsabili IT che devono scegliere o cambiare la posta aziendaleLeggi l'articolo
26 ottobre 20267 min

Farsi trovare da ChatGPT e dagli assistenti AI: cosa serve davvero e cosa si può lasciar perdere

Regole per i bot AI, Content Signals, versione Markdown, llms.txt: cosa facciamo sui siti che gestiamo, in che ordine, e cosa lasciamo fuori perché non serve.

Chi ha un sito aziendale e vuole che gli assistenti AI lo leggano e lo citino correttamenteLeggi l'articolo
24 ottobre 20267 min

PHP2Shell: il nostro perimetro, i salvataggi per terzi e gli hosting ricostruiti

Inventario, patch, mitigazioni sui sistemi a fine vita, verifiche di compromissione e ricostruzione da zero: il metodo che abbiamo usato dopo PHP2Shell, anche su server non nostri.

Chi gestisce siti e server in PHP, e chi ha un sito WordPress violatoLeggi l'articolo
22 ottobre 20269 min

La morte di WordPress? Cosa sta cambiando davvero e cosa fare con il proprio sito

Dal 43% al 40% in nove mesi: perché WordPress perde quota, cosa dicono gli sviluppatori, Bedrock e headless come vie di mezzo, e una griglia per decidere se restare o cambiare.

Titolari e responsabili marketing di PMI con un sito WordPressLeggi l'articolo
22 ottobre 20266 min

Due vulnerabilità critiche in PHP: cosa fare, e cosa abbiamo fatto noi

CVE-2026-109618 e CVE-2026-109619: versioni da installare, mitigazioni temporanee e il metodo che abbiamo usato il giorno della correzione, dall'inventario alla verifica.

Titolari, responsabili IT e chi ha un sito o un gestionale in PHPLeggi l'articolo
21 ottobre 20267 min

Software su misura con l'AI: quando conviene costruirlo e quando comprarlo

Il software non è in crisi: lo è il modo di venderlo. Dati, rischi e una griglia pratica per decidere cosa costruire e cosa comprare.

Titolari e responsabili di PMILeggi l'articolo
21 ottobre 20268 min

Software su misura in sanità con l'AI: cosa si può costruire e dove fermarsi

GDPR, NIS2, dispositivi medici e AI Act: cosa si può costruire su misura in una struttura sanitaria e cosa va comprato certificato.

Direzioni e responsabili IT di strutture sanitarie privateLeggi l'articolo
20 ottobre 20266 min

Patch Tuesday di ottobre 2026: cosa aggiornare subito sui server Windows

1.413 vulnerabilità in un mese e uno zero-day già sfruttato: le priorità per DHCP, Active Directory, Hyper-V e desktop remoto, e cosa fare con i server a fine vita.

Titolari e responsabili IT di PMI con server Windows in sede o nel cloudLeggi l'articolo
19 ottobre 20266 min

Kerio Control e Kerio Connect: exploit pubblici e aggiornamenti da non rimandare

Tre vulnerabilità da 9,8 su 10 e exploit ormai pubblici: quali versioni di Kerio Control e Kerio Connect installare, quali porte chiudere e quando reinstallare il firewall.

Titolari e responsabili IT di PMI che usano Kerio Control o Kerio ConnectLeggi l'articolo
Contatti

Hai in mente uno strumento su misura?

Raccontaci cosa fate oggi e cosa vi fa perdere tempo. Ti rispondiamo entro un giorno lavorativo con una prima lettura tecnica.

Email
hello@cloudfactory.it
Sede
Viale di Trastevere 114, 00153 Roma