News
NewsMariaDB Foundation: l'Ecosystem Hub supera le 200 soluzioni censite
La directory open source di MariaDB Foundation raggiunge 200 voci a sei mesi dal lancio: hosting, backup, monitoring, migrazione e altro.
NewsUSN-8896-1: falle in GStreamer Ugly Plugins, rischio esecuzione di codice
Ubuntu segnala vulnerabilità in GStreamer Ugly Plugins legate a file RealMedia e ASF malformati: possibile esecuzione di codice arbitrario.
NewsUSN-8900-1: falle in Go Networking, rischio denial of service via HTTP/2
Ubuntu segnala due vulnerabilità nel pacchetto Go Networking che possono causare denial of service su connessioni HTTP/2.
NewsLet's Encrypt: certificati a 64 giorni di default dal 10 febbraio 2027
Dal 10 febbraio 2027 Let's Encrypt emette di default certificati a 64 giorni. Test in staging dal 14 ottobre 2026, ultimo certificato a 90 giorni scade l'11 maggio 2027.
NewsUSN-8891-1: falla in librsvg, rischio crash o esecuzione di codice
Ubuntu corregge una falla in librsvg (CVE-2026-96889) che apre a crash o esecuzione di codice con file SVG malevoli. Update per 24.04 e 26.04 LTS.
NewsLSN-0122-1: live patch per decine di falle use-after-free nel kernel Ubuntu
Canonical pubblica il live patch LSN-0122-1: corregge decine di bug use-after-free e DoS nel kernel Linux su tutte le release Ubuntu supportate, senza riavvio.
NewsUSN-8894-1: falle in poppler, aggiornare su Ubuntu 22.04, 24.04 e 26.04 LTS
Cinque vulnerabilità in poppler, libreria di rendering PDF, possono causare crash o esecuzione di codice. Ubuntu rilascia le patch per 22.04, 24.04 e 26.04 LTS.
NewsUSN-8895-1: falla in sudo, bypass delle restrizioni orarie NOTBEFORE/NOTAFTER
Un bug in sudo permette a un utente locale di aggirare le restrizioni orarie dei sudoers manipolando la variabile TZ. Patch disponibile per 22.04, 24.04 e 26.04 LTS.
NewsCloudflare Managed Defense: un harness multi-agente per filtrare gli alert di sicurezza
Cloudflare mette in beta un sistema multi-agente che separa raccolta prove e analisi AI per ridurre falsi positivi su Managed Defense.
NewsGrafana Cloud Synthetic Monitoring: le cartelle per i check diventano GA
Grafana Cloud porta in disponibilità generale le cartelle per organizzare i check di Synthetic Monitoring, con permessi, API e supporto Terraform.
NewsRollover della KSK radice DNS l'11 ottobre 2026: cosa controllare sui resolver
L'11 ottobre 2026 la root DNS cambia la key-signing key DNSSEC. Chi gestisce un resolver validante deve verificare che il nuovo trust anchor (key tag 38696) sia attivo.
NewsUSN-8893-1: due falle in libwebsockets, rischio esecuzione di codice
Ubuntu pubblica l'avviso USN-8893-1: due vulnerabilità in libwebsockets permettono crash o esecuzione di codice da remoto.
NewsLaravel 13 supporta nativamente MariaDB Vector, senza package esterni
Da Laravel 13.28 le colonne vettoriali e le query di similarità funzionano su MariaDB 11.7+ senza pacchetti esterni né pgvector.
NewsUSN-8890-1: otto falle in libsoup, da DoS a possibile esecuzione di codice
Ubuntu pubblica USN-8890-1: otto CVE in libsoup2.4 e libsoup3, da denial of service a possibile esecuzione di codice via HTTP/2.
NewsUSN-8892-1: Ubuntu Pro for WSL espone il token di attivazione
Un bug in wsl-pro-service espone il token Ubuntu Pro negli argomenti da riga di comando. Fix disponibile per tutte le release supportate.
NewsUSN-8884-1: quattro falle in U-Boot, rischio esecuzione di codice
Ubuntu corregge quattro vulnerabilità in U-Boot che possono portare a esecuzione di codice o denial of service su sistemi embedded.
NewsUSN-8883-1: falla in Go, bypass di controlli su hostname via Punycode
Ubuntu corregge una falla nel pacchetto x/net/idna di Go che poteva permettere il bypass di controlli di accesso basati su hostname.
NewsUSN-8887-1: falle nel kernel Linux, una compromette l'integrità dei guest SEV-SNP
Ubuntu pubblica USN-8887-1: più falle nel kernel Linux, inclusa una su processori AMD che mette a rischio l'integrità della memoria dei guest SEV-SNP.
NewsUSN-8885-1: due falle in FluidSynth, fix via Ubuntu Pro ESM Apps
Ubuntu segnala due vulnerabilità in FluidSynth che possono causare crash o esecuzione di codice. Patch disponibile via Ubuntu Pro ESM Apps.
NewsUSN-8874-1: falla in sg3-utils, rischio esecuzione comandi come root
Ubuntu corregge CVE-2026-16313 in sg3-utils: dati di identificazione device non sanificati potevano portare a esecuzione di comandi arbitrari.