Gli articoli di Millebit sono scritti con l’intelligenza artificiale a partire da fonti citate in ogni pezzo. Come lavoriamo
Test, qualità, incidenti e sicurezza del software.
QA e affidabilità
Otto CA intermedie con chiavi recuperabili e 9.356 certificati revocati hanno spinto Mozilla e Chrome a distrustare la root G3, mentre alcuni siti continuano a usare certificati revocati.
QA e affidabilità
L'accesso diffuso a modelli di intelligenza artificiale ha velocizzato la creazione di exploit e l'analisi dei ricercatori, trasformando bug storici in un rischio immediato.
QA e affidabilità
Un collega risolve ogni settimana un guasto nascosto: il problema emerge solo quando va in ferie, e nessuno ha budget né documentazione per sistemarlo.
QA e affidabilità
La certificazione ISACA è il riferimento per ruoli di audit, risk e GRC in banche, Big Four e imprese regolamentate
QA e affidabilità
Il codice CBS_E_INSTALLERS_FAILED segnala che uno degli advanced installers dell'update è fallito e Windows ha eseguito il rollback dell'installazione.
QA e affidabilità
La PHP Foundation ha riservato CVE-2026-115560 e raccomanda di disattivare session.upload_progress fino al prossimo rilascio regolare.
QA e affidabilità
La CVE-2026-106173 colpisce FortiSIEM 7.5.0, Fortinet ha pubblicato FG-IR-26-180 e la 7.5.1 risolve il problema.
QA e affidabilità
L'advisory php.net parla di un avviso informativo e chiede la stessa mitigazione già suggerita: disabilitare session.upload_progress fino al prossimo bugfix.
QA e affidabilità
L'azienda ammette di aver erroneamente contrassegnato come corretto un problema che lascia le VPN bloccate in "Connecting" dopo gli update di settembre e ottobre 2026.
QA e affidabilità
Su Linux con Python 3.10.12 svuotare il file prima di riscriverlo espone i lettori a JSONDecodeError; scrivere su un temporaneo e poi os.replace evita la finestra corrotta.
QA e affidabilità
Ricercatori mostrano che l'Address Space Layout Randomization non ferma l'exploit per CVE-2026-109618, mentre si registrano attacchi prima della divulgazione.
QA e affidabilità
La funzione era stata sospesa dopo che ricercatori avevano trovato link pubblici a documenti e immagini condivisi come 'artifact'.
QA e affidabilità
La versione litellm==1.107.0, attiva il 21 ottobre 2026, conteneva un payload che cercava credenziali di tool AI e il codice dannoso era presente solo nelle wheel caricate su PyPI.
QA e affidabilità
Stack Overflow spiega che i sistemi in produzione accumulano dipendenze non documentate e quasi nessuno le testa.
QA e affidabilità
CVE-2026-110264 sfrutta un overflow nelle regex; le release vulnerabili coprono 12 anni, aggiornare subito le istanze self-managed.
QA e affidabilità
Whitehall ha tolto decine di siti per applicare patch e mitigazioni dopo due vulnerabilità critiche in PHP, incluso l'Office for Budget Responsibility a una settimana dal Budget.
QA e affidabilità
Il servizio ripristina backup su un host di prova e conta le righe, cifra i file con age e li salva in S3 con Object Lock per evitare sorprese al ripristino.
QA e affidabilità
La certification authority attribuisce l'anomalia a una procedura di generazione del 30 aprile 2025 eseguita con HSM certificati FIPS 140-2 Level 3.
QA e affidabilità
La cifratura completa impedisce che i file vengano letti estraendo il disco o avviando da USB, ma senza la recovery key il disco resta inaccessibile.
QA e affidabilità
Secondo Elias Taylor molte PoC su GitHub non funzionano su istanze PHP vanilla, serve verificare localmente prima di allarmarsi.
QA e affidabilità
Rendere l'orologio del test esplicito, forzare il flush dei batch e aspettarsi transizioni di stato elimina timing flakiness nelle pipeline CI.
QA e affidabilità
Installare con pip può eseguire codice prima dell'import e lasciare una backdoor, pericolo per laptop, CI e server.
QA e affidabilità
Due vulnerabilità critiche trovate con modelli AI sono state corrette con patch d'emergenza, ma gli sviluppatori PHP imputano a Chainguard la gestione disordinata della divulgazione.
