Blog
Approfondimenti sullo sviluppo software, sicurezza e tecnologia dal nostro team.
Vite+ 1.0 unisce sette strumenti JS in un solo comando. Ecco quando conviene fare il cambio.
VoidZero ha rilasciato Vite+ 1.0 il 28 settembre, raccogliendo Vite, Vitest, Oxlint, Oxfmt e un task runner dietro un unico comando `vp`. È un vantaggio concreto per i nuovi progetti e una scelta da valutare con attenzione per quelli consolidati. Ecco la nostra analisi su quando adottarlo e quando aspettare.
Un prototipo contaminato può dirottare il traffico axios. Aggiorna alla versione 1.18.0.
axios ha appena divulgato CVE-2026-67320, una vulnerabilità di prototype pollution nel suo adattatore HTTP per Node.js che può reindirizzare le richieste in uscita del server attraverso un proxy controllato da un attaccante e far trapelare le credenziali in chiaro via HTTP. Un promemoria chiaro che una dipendenza che configuri appena è comunque una superficie d'attacco. Ecco cosa correggere e cosa cambiare oltre alla patch.
Uno zero-day su Chrome è in fase di sfruttamento attivo. Ecco cosa dovrebbe fare davvero il tuo team di sviluppo.
CVE-2026-3910 prende di mira il motore JavaScript V8 di Chrome ed è già utilizzato in attacchi reali. Interessa ogni browser basato su Chromium che il tuo team usa. Analizziamo cosa è successo, perché va oltre il semplice «aggiorna Chrome», e i passi pratici che la maggior parte dei team continua a saltare.