Sono Matteo, sviluppatore software senior. Scrivo di intelligenza artificiale, sviluppo software e tecnologia: analisi delle novità, guide pratiche e progetti open source, con un occhio critico e senza promesse miracolose.
Node2Shell (CVE-2026-111497) è una falla nel decoder Brotli usato da Node.js, già nel catalogo CISA delle vulnerabilità sfruttate. Chi è esposto, quanto è grave davvero e perché con le app generate da …
Il 29 ottobre due versioni manomesse dell’estensione Claude Code, la 2.1.312 e la 2.1.313, sono rimaste per undici ore nel marketplace di Cursor: chiave SSH dell’attaccante, tunnel inverso …
Il DHS ha escluso DeepSeek dalle agenzie federali civili, anche quando gira su server americani o in locale. Una backdoor nei pesi di un LLM si può costruire con meno di 50 dollari, ma nessuno …
CVE-2026-109618 e CVE-2026-109619, ribattezzate PHP2Shell: due vulnerabilità nel motore di PHP permettono l’esecuzione di codice da remoto senza autenticazione, già sfruttate in rete. Cosa sono, …
Le Big Tech spenderanno oltre 700 miliardi di dollari in infrastruttura IA nel 2026 e li pagano con pubblicità, cloud e licenze. OpenAI, Anthropic e xAI non hanno niente del genere: bruciano miliardi, …
Da marzo a oggi ContextDoc è passato da un progetto di prova a un pacchetto su PyPI: una cavia in 3D, la regola che vieta agli agenti di riscrivere i test, un’estensione per VS Code che …