QA e affidabilità
Vulnerabilità PHP: c’è un bug, ma non c’è un exploit semplice
Secondo Elias Taylor molte PoC su GitHub non funzionano su istanze PHP vanilla, serve verificare localmente prima di allarmarsi.
QA e affidabilità
RSSTest, qualità, incidenti e sicurezza del software.
QA e affidabilità
Test ripetibili per watchlist di trading live: tempo come dipendenza
Rendere l'orologio del test esplicito, forzare il flush dei batch e aspettarsi transizioni di stato elimina timing flakiness nelle pipeline CI.
QA e affidabilità
Pacchetto LiteLLM su PyPI contenente codice che ruba credenziali
Installare con pip può eseguire codice prima dell'import e lasciare una backdoor, pericolo per laptop, CI e server.
QA e affidabilità
PHP accusa Chainguard di aver compromesso la divulgazione di PHP2shell
Due vulnerabilità critiche trovate con modelli AI sono state corrette con patch d'emergenza, ma gli sviluppatori PHP imputano a Chainguard la gestione disordinata della divulgazione.
QA e affidabilità
LiteLLM 1.107.0 distribuita con malware che ruba credenziali
La release compromessa è stata pubblicata su PyPI e come immagine Docker; chi l'ha eseguita deve presumere la perdita di segreti e controllare indicatori specifici.
QA e affidabilità
Metal Slug 3 risultava gratis sullo Xbox Store israeliano
Per qualche ora il classico arcade, normalmente intorno a 10 euro, poteva essere riscattato gratis via sito e finire nella libreria anche per chi usa lo store italiano.
QA e affidabilità
Nuovo metodo certifica 849 test ripetibili per migrazione da COBOL a Java
La tecnica genera dati sintetici e oracoli deterministici per validare automaticamente il codice migrato, mostrando coperture significative su un grande programma COBOL di riferimento.
QA e affidabilità
MifDroid scopre più flussi dati tra Java e JavaScript nelle WebView Android
Un framework ibrido che combina analisi statica e dinamica porta il tasso di risoluzione dal 36,5% al 74,5% su 338 app di F-Droid.
QA e affidabilità
PHP: manutentori annunciano patch di emergenza in 12 ore
Due vulnerabilità valutate 9,2 su 10, un video mostra uno strumento chiamato PHP2Shell che esegue codice su molte applicazioni popolari, gli amministratori sono invitati a prepararsi ad aggiornare.
QA e affidabilità
PHP: rilascio di sicurezza critico previsto per 21 ottobre 2026
Il team di sicurezza annuncia una patch per due vulnerabilità CVSS v4.0 9.2, gli amministratori devono preparare l'aggiornamento.
QA e affidabilità
Compromesse otto chiavi intermediate di eMudhra, rischio per i bundle di certificati
Le chiavi private di otto certificati intermediate di eMudhra sono state esposte: sistemi che usano i root fidati coinvolti devono aggiornare i propri elenchi di certificati senza ritardo.
QA e affidabilità
Otto certificati intermedi eMudhra compromessi
La compromissione delle chiavi private permette di generare certificati falsi per qualsiasi dominio, Cloudflare ha applicato patch e rilasciato aggiornamenti per mitigare il rischio.
QA e affidabilità
Paul Grossman pubblica checklist di 177 punti per POC di automazione test
Checklist gratuita e una serie di esercizi pratici (Candy Mapper, sandbox, Playwright, Copilot CLI) per rendere confrontabili e più veloci i proof of concept sull'automazione dei test.
QA e affidabilità
SUSE propone di disabilitare i binari setuid a livello di sistema
La proposta, illustrata da Thorsten Kukuk a All Systems Go! 2026, mira a eliminare una nota fonte di vulnerabilità su Linux.
QA e affidabilità
Compromesse otto chiavi CA intermedie di eMudhra, browser le bloccano
Il ricercatore Wayne ha fornito prove firmate il 17 ottobre 2026; Firefox e Chrome hanno bloccato i certificati dal 17, Apple dal 19 e Microsoft dal 20.
QA e affidabilità
Google Cloud, un "power event" blocca servizi nella zona di Londra
L'interruzione è iniziata alle 06:08 UTC nella availability zone europe-west2-b e ha coinvolto piattaforme di storage, container e PaaS usate da grandi clienti.
QA e affidabilità
Sito registrato a "David Beckham" era la seconda fonte di manga pirata
La rivelazione fatta a Bali mostra come domini intestati a nomi falsi attraggano centinaia di milioni di visitatori e spinga gli editori a chiedere verifiche più stringenti sugli acquirenti di domini.
QA e affidabilità
Cypress integra cy.getByRole per trovare elementi accessibili
Con la 16.2.0 arriva una query built-in che seleziona elementi per ruolo e nome accessibile, alternativa alla.findByRole del plugin Testing Library.
QA e affidabilità
I guasti che rompono le videochat casuali prima del WebRTC
Le cause più comuni stanno nella logica di matching e nelle transizioni tra coda, signaling, negoziazione ICE e percorso media, e gli utenti le percepiscono per prime.
QA e affidabilità
Azure Load Testing mostra test di carico automatici con Locust e AI
Microsoft e i manutentori di Locust illustrano conversione da Postman, registrazione in browser e insight AI per trovare colli di bottiglia
QA e affidabilità
k6 MCP e SelectorsHub MCP nel podcast Test Guild, dubbi sugli agenti AI
L'episodio TGNS198 della settimana del 19 ottobre analizza k6 MCP, SelectorsHub MCP, Cypress e i limiti pratici degli agenti di test basati su AI.
QA e affidabilità
Team di testing spostano i device lab dal cloud all'in house e risparmiano centinaia di migliaia di dollari
A scala enterprise le cloud device farm diventano costose e opache: costruire un lab interno ha tagliato i costi e restituisce visibilità fino al comportamento hardware millisecondo per millisecondo.
QA e affidabilità
Black box e white box testing, la differenza che decide i test
Il criterio è semplice: il black box guarda il comportamento esterno, il white box analizza il codice e la sua struttura.
QA e affidabilità
Agenti AI promettono migrazione del codice, resta il problema della verifica
Gli agenti possono leggere codebase e ricostruire logica di business, ma nei sistemi critici serve testing, osservabilità e metodo per dimostrare che tutto funziona.