Blog
Approfondimenti sullo sviluppo software, sicurezza e tecnologia dal nostro team.
4 milioni di sviluppatori sugli agenti AI per il coding. Qualcuno controlla l'output?
Codex di OpenAI ha raggiunto 4 milioni di sviluppatori settimanali questo mese, rispetto ai 3 milioni di sole due settimane prima. GPT-5.5 è uscito la stessa settimana. Nel frattempo, la ricerca sulla sicurezza continua a dimostrare che il codice generato dall'AI espone segreti al doppio del tasso umano e quasi la metà contiene vulnerabilità note. Analizziamo cosa dovrebbero fare concretamente i team di sviluppo.
Tre zero-day di Windows in circolazione. Uno è patchato. Ecco cosa fare per gli altri due.
Un ricercatore frustrato ha pubblicato tre exploit di privilege escalation per Windows, gli attaccanti li stanno già usando contro obiettivi enterprise e solo uno ha una patch. Analizziamo cosa dovrebbero fare subito i team di sviluppo.
L'AI trova i tuoi bug più velocemente di quanto tu riesca a correggerli
Il modello Mythos di Anthropic ha trovato migliaia di zero-day nei principali software questa settimana. Una vulnerabilità critica in un notebook Python è stata sfruttata in 10 ore. La finestra di esposizione si è ristretta drasticamente, e la maggior parte dei team non è pronta.
L'attacco alla supply chain di LiteLLM è un campanello d'allarme per ogni team che usa strumenti AI
Una finestra di 40 minuti su PyPI ha compromesso migliaia di ambienti. L'attacco alla supply chain Trivy/LiteLLM è la notizia più importante della settimana nel mondo della sicurezza per gli sviluppatori, e offre lezioni concrete per qualsiasi team con dipendenze Python non fissate.
Apple sta rimuovendo le app di vibe-coding, e onestamente lo capiamo
La settimana scorsa Apple ha rimosso dall'App Store l'app di sviluppo AI «Anything», citando le regole sull'esecuzione del codice. È il terzo strumento di vibe-coding preso di mira da Apple questo mese. Ecco perché questo è importante per ogni team che sviluppa su iOS, e cosa fare al riguardo.
Gli agenti AI toccano la tua tastiera. Cosa può andare storto?
Claude ora può controllare il tuo Mac, OpenClaw è diventato virale, e ogni laboratorio di AI vuole che il proprio modello clicchi pulsanti al posto tuo. Ecco cosa dovrebbero preoccuparsi davvero i team di sviluppo, e cosa fare al riguardo.
Uno zero-day su Chrome è in fase di sfruttamento attivo. Ecco cosa dovrebbe fare davvero il tuo team di sviluppo.
CVE-2026-3910 prende di mira il motore JavaScript V8 di Chrome ed è già utilizzato in attacchi reali. Interessa ogni browser basato su Chromium che il tuo team usa. Analizziamo cosa è successo, perché va oltre il semplice «aggiorna Chrome», e i passi pratici che la maggior parte dei team continua a saltare.
I tuoi strumenti di coding AI sono veloci. La tua pipeline no. Questo è il vero problema.
Il report Harness DevOps di questa settimana e il nuovo strumento di Code Review di Anthropic raccontano la stessa storia: i team generano codice più velocemente che mai, ma i test, la sicurezza e il deployment non riescono a stare al passo. Ecco cosa pensiamo dovresti fare.
Gli agenti di coding sempre attivi di Cursor sono arrivati. I tuoi team sono pronti?
Questa settimana Cursor ha lanciato Automations, che consente agli agenti AI di programmazione di operare in modo continuativo senza input umano. Analizziamo cosa significa per i team di sviluppo, la qualità del codice e la sicurezza.
Quella RCE di BeyondTrust è peggio di quanto pensi
CVE-2026-1731 è passata dalla divulgazione allo sfruttamento attivo nei ransomware in meno di una settimana. Se il tuo team usa strumenti di supporto remoto o di accesso privilegiato, ecco cosa fare subito e cosa questo schema significa per come strutturare gli accessi in futuro.
Un bug CVSS 9.9 nel tuo strumento di accesso remoto è ora usato nelle campagne ransomware
La CVE-2026-1731 in BeyondTrust Remote Support è passata dalla divulgazione allo sfruttamento attivo in campagne ransomware in meno di due settimane. Se il tuo team utilizza strumenti di accesso remoto o di sessione privilegiata, ecco cosa dovresti fare adesso.
L'AI SDK di Laravel è appena uscito. Insieme a sei zero-day. Ecco cosa conta davvero.
Laravel ha rilasciato un AI SDK ufficiale con supporto unificato per più provider e un pattern Agent. Nel frattempo, il Patch Tuesday di febbraio di Microsoft corregge sei zero-day già attivamente sfruttati. Analizziamo cosa significano entrambe le novità per i team di sviluppo in questo momento.