Tutti gli articoli, per argomento.
Ogni articolo che pubblichiamo, raccolto per area: sicurezza informatica, software su misura e AI, siti web, gestione dell'IT. Cosa succede, cosa fare e cosa abbiamo fatto noi, sempre con le fonti.
Sicurezza informatica
Vulnerabilità da chiudere, aggiornamenti da non rimandare e i rischi nuovi portati dagli strumenti AI, con cosa fare sui propri sistemi.
9 articoli
Proxy residenziali: quando un dispositivo dell'ufficio presta la vostra connessione
TV box, app gratuite e VPN che rivendono la vostra connessione: cosa sono i proxy residenziali, cosa possono fare dentro una rete aziendale e i controlli da fare oggi.
Server Linux: un utente limitato non basta più. Kernel aggiornato e riavvii
948 exploit di escalation dei privilegi trovati da agenti AI: perché l'isolamento per utente regge solo con kernel aggiornati e riavvii regolari, e cosa fare sui server di una PMI.
Istruzioni nascoste: il rischio poco noto degli agenti AI, spiegato semplice
Cos'è la prompt injection, da dove arrivano le istruzioni nascoste, i casi reali del 2025 e 2026 e quattro regole pratiche per usare gli agenti AI senza rischi inutili.
Estensioni e strumenti AI sui PC aziendali: i rischi e come gestirli
Dalle estensioni di Chrome ai connettori per l'AI: otto incidenti reali, gli schemi che si ripetono e le impostazioni che una PMI può attivare oggi, senza bloccare il lavoro.
Backdoor nell'estensione Claude Code: cosa è successo davvero e cosa fare
La 2.1.313 dell'estensione Claude Code distribuita da Cursor apriva un tunnel SSH verso l'attaccante. Chi è a rischio, cosa è stato smentito e come bonificare la macchina.
PHP2Shell: il nostro perimetro, i salvataggi per terzi e gli hosting ricostruiti
Inventario, patch, mitigazioni sui sistemi a fine vita, verifiche di compromissione e ricostruzione da zero: il metodo che abbiamo usato dopo PHP2Shell, anche su server non nostri.
Due vulnerabilità critiche in PHP: cosa fare, e cosa abbiamo fatto noi
CVE-2026-109618 e CVE-2026-109619: versioni da installare, mitigazioni temporanee e il metodo che abbiamo usato il giorno della correzione, dall'inventario alla verifica.
Patch Tuesday di ottobre 2026: cosa aggiornare subito sui server Windows
1.413 vulnerabilità in un mese e uno zero-day già sfruttato: le priorità per DHCP, Active Directory, Hyper-V e desktop remoto, e cosa fare con i server a fine vita.
Kerio Control e Kerio Connect: exploit pubblici e aggiornamenti da non rimandare
Tre vulnerabilità da 9,8 su 10 e exploit ormai pubblici: quali versioni di Kerio Control e Kerio Connect installare, quali porte chiudere e quando reinstallare il firewall.
Software su misura e AI
Quando conviene costruire uno strumento su misura, cosa cambia con l'AI e come li abbiamo costruiti noi.
2 articoli
Software su misura con l'AI: quando conviene costruirlo e quando comprarlo
Il software non è in crisi: lo è il modo di venderlo. Dati, rischi e una griglia pratica per decidere cosa costruire e cosa comprare.
Software su misura in sanità con l'AI: cosa si può costruire e dove fermarsi
GDPR, NIS2, dispositivi medici e AI Act: cosa si può costruire su misura in una struttura sanitaria e cosa va comprato certificato.
Siti web, privacy e visibilità
Cookie, accessibilità, scelta della piattaforma e visibilità negli assistenti AI: cosa chiede la legge e cosa serve davvero.
5 articoli
Sanzioni per l'accessibilità dei siti web: chi rischia davvero e quanto
Chi è obbligato davvero dall'European Accessibility Act e dalla Legge Stanca, quanto si rischia, cosa è successo finora in Italia e in Europa e perché un widget non basta.
Sanzioni cookie: quanto si rischia davvero e chi viene multato
Le cifre da milioni sono il massimo di legge: per i soli cookie, le PMI controllate dal 2024 hanno ricevuto ammonimenti. Chi controlla, cosa trova, cosa sistemare prima.
Un sito senza banner dei cookie: quando si può e come si fa
Il banner serve solo con strumenti di tracciamento non tecnici. Cosa togliere, cosa sostituire, quali alternative funzionano davvero e a che punto è la riforma europea.
Farsi trovare da ChatGPT e dagli assistenti AI: cosa serve davvero e cosa si può lasciar perdere
Regole per i bot AI, Content Signals, versione Markdown, llms.txt: cosa facciamo sui siti che gestiamo, in che ordine, e cosa lasciamo fuori perché non serve.
La morte di WordPress? Cosa sta cambiando davvero e cosa fare con il proprio sito
Dal 43% al 40% in nove mesi: perché WordPress perde quota, cosa dicono gli sviluppatori, Bedrock e headless come vie di mezzo, e una griglia per decidere se restare o cambiare.
Gestione dell'IT e costi
Chi segue l'IT in una PMI, quale posta scegliere e come tenere sotto controllo i costi.
2 articoli
Fractional IT manager: il responsabile IT che le PMI non assumono
Un responsabile IT a tempo parziale, condiviso tra più aziende, con il ruolo di un interno: cosa fa, come si distingue da consulenti e fornitori, cosa cambia con la NIS2.
Google Workspace, Microsoft 365, Proton o Kerio: quale posta per l'azienda
Google Workspace, Microsoft 365, Proton Mail e Kerio Connect gestito: prezzi, privacy, dove stanno i dati e quando conviene ciascuno, con le migrazioni che abbiamo fatto.
Hai in mente uno strumento su misura?
Raccontaci cosa fate oggi e cosa vi fa perdere tempo. Ti rispondiamo entro un giorno lavorativo con una prima lettura tecnica.
- hello@cloudfactory.it
- Sede
- Viale di Trastevere 114, 00153 Roma