Ticker

1. Ottobre 2026
2. 16 ott Interruzioni di Exchange dopo gli aggiornamenti di Windows Server di ottobre 2026: MapiExceptionMdbOffline (ec=1142) Dopo gli aggiornamenti di Windows Server del 13 ottobre 2026, i server Exchange segnalano MapiExceptionMdbOffline (ec=1142) dopo circa 24 ore: OWA non funziona, le code crescono e le copie DAG non replicano più. Microsoft conferma il collegamento con gli aggiornamenti di Windows, ma non è ancora disponibile una correzione. Sintomi, KB interessati, comandi di verifica e procedura. Aggiornamenti Exchange (SU & CU) · 7 min di lettura Avviso
3. 15 ott CVE-2026-76519: Path traversal in Cisco Secure Email Gateway sfruttata attivamente - aggiornamento e verifica della compromissione È sufficiente un allegato e-mail appositamente predisposto: tramite una vulnerabilità di path traversal nella funzione File Reputation di AMP, gli aggressori possono scrivere file arbitrari su Cisco Secure Email Gateway ed eseguire comandi con privilegi root (CVE-2026-76519, CVSS 9.8). La vulnerabilità è sfruttata attivamente. Sono necessari l'aggiornamento dei Content Scanner Tools o di AsyncOS e una verifica della compromissione. 7 min di lettura
4. 14 ott Aggiornamenti di sicurezza di Exchange di ottobre 2026: sei vulnerabilità, ultimo aggiornamento per Exchange 2016 e 2019 L'SU di ottobre risolve sei vulnerabilità, tra cui un'esecuzione di codice in modalità remota critica tramite un'e-mail appositamente predisposta, e corregge l'errore .ics e il deadlock di WordBreaker. Per Exchange 2016 e 2019 è l'ultimo aggiornamento, anche nel programma ESU. Aggiornamenti Exchange (SU & CU) · 7 min di lettura
5. CVE-2026-96951: aggiramento di Mark of the Web nella shell di Windows sfruttato attivamente - installare l'aggiornamento di ottobre Il 13 ottobre 2026 Microsoft ha chiuso una vulnerabilità già sfruttata nella shell di Windows (CVE-2026-96951, CVSS 8.8). File appositamente predisposti inviati tramite e-mail o chat aggirano la protezione Mark of the Web. CISA ha inserito la vulnerabilità nel catalogo KEV; l'unica soluzione è l'aggiornamento cumulativo di ottobre. 6 min di lettura
6. 13 ott Nuove build di Exchange: Oct26SU SE RTM Oct26SU (15.2.2562.56) · 2019 CU15 Oct26SU (15.2.1748.55) · 2019 CU14 Oct26SU (15.2.1544.50) · 2016 CU23 Oct26SU (15.1.2507.77) 4 build Build di Exchange
7. 7 ott Aggiornamenti di sicurezza di Exchange di settembre 2026: nove vulnerabilità, risolto il problema dei wrapper, rilasciata la v2 L'SU di settembre corregge nove vulnerabilità in Exchange SE e 2019 (otto in Exchange 2016), tra cui una falla di spoofing con CVSS 9.3, e risolve il problema dei wrapper negli ambienti ibridi. Il 2 ottobre è seguita una v2 con una CVE aggiuntiva; si aggiungono tre problemi noti con workaround e un SettingOverride che ora va rimosso. Aggiornamenti Exchange (SU & CU) · 11 min di lettura
8. Aggiornamento di sicurezza di Exchange settembre 2026 v2: correzione anticipata per CVE-2026-96940 Il 2 ottobre 2026 Microsoft ha pubblicato una versione 2 degli aggiornamenti di sicurezza di settembre per Exchange SE, 2019 e 2016. Include inoltre CVE-2026-96940, una vulnerabilità di elevazione dei privilegi con CVSS 8.8 e valutazione «Exploitation More Likely». Microsoft consiglia di installare v2 il prima possibile, anche sui server con il primo SU di settembre. Aggiornamenti Exchange (SU & CU) · 5 min di lettura
9. 6 ott Collegare digitalSTROM a Home Assistant: integrazione locale e automazioni Un'integrazione locale di Home Assistant per il server digitalSTROM, con luce a rilevamento di movimento, modalità doccia, musica con 4× tocchi e uscita automatica tramite FRITZ!Box. Inclusi i problemi emersi nella pratica. Home Assistant e IoT · 13 min di lettura
10. CVE-2026-73570: la command injection di Zimbra tramite SNMP è sfruttata — aggiornare alla 10.1.20 e verificare eventuali compromissioni Basta un'e-mail appositamente predisposta: sui server Zimbra con il pacchetto zimbra-snmp e le notifiche SNMP attivate, gli aggressori possono eseguire comandi come utente zimbra senza autenticarsi (CVE-2026-73570, CVSS 8.9). La vulnerabilità è sfruttata attivamente ed è corretta nella versione 10.1.20. Occorrono l'aggiornamento, nel frattempo il workaround, e una verifica di webshell e persistenza. 8 min di lettura
11. CVE-2026-76461: viene sfruttata un'SQL injection in Cisco Secure Email Gateway - aggiornamento e verifica della compromissione È sufficiente un'e-mail appositamente predisposta: tramite un'SQL injection in AsyncOS, gli aggressori eseguono comandi con privilegi root su Cisco Secure Email Gateway (CVE-2026-76461, CVSS 9.8). La vulnerabilità viene sfruttata e non esiste una soluzione alternativa. Sono necessari l'aggiornamento a una versione corretta e una verifica della compromissione. 7 min di lettura
12. Rinnovo del certificato Totemomail: chiave a 4096 bit, importazione PKCS#12 e riavvio per nodo La finestra di richiesta di Totemomail genera solo chiavi a 2048 bit senza nomi alternativi. Tuttavia, molte CA interne firmano ormai solo chiavi a 4096 bit. La chiave e la richiesta vengono quindi create con openssl, poi seguono l'ordine presso la PKI, l'importazione PKCS#12, l'associazione alle porte e il riavvio per ciascun nodo. Kiteworks / Totemomail · 12 min di lettura
13. 5 ott Accesso a HIN Mail: Webmail, token per Outlook, password dimenticata e HIN Mail Global Dove e come accedere a HIN Mail: Webmail su webmail.hin.ch, token di posta per Outlook e smartphone, accesso senza HIN Client tramite codice SMS o app Authenticator, reimpostazione della password e apertura di HIN Mail Global come destinatario senza account HIN. Gateway HIN · 7 min di lettura
14. 2 ott CVE-2026-104286: viene sfruttato uno zero-day di FortiMail - workaround e verifica della compromissione Fortinet segnala una vulnerabilità critica di path traversal in FortiMail 7.2 fino alla 8.0 (CVE-2026-104286, CVSS 9.8), già sfruttata. Al momento non è disponibile una patch. Il workaround disabilita IBE o blocca l'interfaccia di amministrazione da Internet; sono inoltre disponibili indicatori per verificare eventuali compromissioni. FortiMail · 8 min di lettura Avviso
15. In quale data center elabora Claude? Tracciare la connessione e limitare l’elaborazione alla Svizzera o all’UE Quali passaggi attraversa una richiesta a Claude, perché la traccia termina al bordo Cloudflare e cosa rivela Anthropic sui propri data center. Include un confronto dei percorsi con sede di elaborazione fissa (Anthropic API, AWS Bedrock, Google Vertex AI, Microsoft Foundry), i limiti di un funzionamento esclusivamente in Svizzera e il costo del vincolo regionale. Claude · 12 min di lettura
16. Nuove build di Exchange: Sep26SUv2 SE RTM Sep26SUv2 (15.2.2562.53) · 2019 CU15 Sep26SUv2 (15.2.1748.53) · 2019 CU14 Sep26SUv2 (15.2.1544.48) · 2016 CU23 Sep26SUv2 (15.1.2507.75) 4 build Build di Exchange
17. 1 ott Che cos’è Tailscale e quali vantaggi offre rispetto alle connessioni VPN tradizionali? Tailscale utilizza WireGuard per creare una VPN mesh in cui i dispositivi si connettono direttamente anziché tramite un concentratore VPN centrale. Come interagiscono Coordination Server, attraversamento NAT e relay DERP, quali sono i vantaggi rispetto alle VPN IPsec e SSL e quali dipendenze e limiti occorre conoscere prima dell’adozione. VPN e accesso remoto · 11 min di lettura
18. Proton Drive CLI: utilizzare Proton Drive da script e dal server Dal giugno 2026 Proton offre uno strumento ufficiale da riga di comando per Proton Drive. L’articolo descrive i comandi, l’accesso su server senza desktop, le strategie di conflitto per gli script e i limiti rispetto a Rclone. Proton Drive · 9 min di lettura
19. Proton Drive su Linux: situazione a ottobre 2026 Il client Linux ufficiale è stato annunciato, ma non è ancora disponibile. Da giugno 2026 esiste la Proton Drive CLI ufficiale per script e server; Proton Drive può ancora essere montato solo con Rclone. Manca un accesso macchina limitato a singole cartelle o attività. Proton Drive · 8 min di lettura
20. Settembre 2026
21. 29 set Migrare Windows su un SSD più piccolo con Rescuezilla: da 1 TB a 512 GB Rescuezilla ripristina un'immagine solo su un disco che arriva almeno fino alla fine dell'ultima partizione. Questa guida mostra, con l'esempio di un NVMe da 1 TB, come ridurre C: con GParted, spostare la partizione di ripristino, rimuovere il dirty flag e ripristinare la nuova immagine su un SSD da 512 GB. PC e hardware · 9 min di lettura
22. Rescuezilla: migrare Windows su un nuovo SSD, con presentazione dello strumento Rescuezilla è una soluzione di imaging gratuita e compatibile con Clonezilla, dotata di interfaccia grafica. L’articolo presenta lo strumento e mostra la migrazione completa di un’installazione Windows su un nuovo SSD: preparazione in Windows, chiavetta di avvio, backup, verifica, ripristino e operazioni finali. PC e hardware · 10 min di lettura
23. 25 set Brave Web Discovery Project: perché le parti di parole lunghe negli URL escludono le pagine Nel Web Discovery Project, Brave scarta ogni URL il cui percorso contiene una parte di parola con più di 18 caratteri. Composti tedeschi come Verschlüsselungsgateway rientrano in questa categoria. Poiché la ricerca web di Claude si basa sull’indice di Brave, ciò riguarda anche la visibilità in Claude. La regola nel codice sorgente, altre euristiche, il ruolo del canonical, uno script di verifica per la propria sitemap, una misurazione con 825 termini in 24 lingue e una valutazione del motivo per cui la regola svantaggia le lingue con composti. Claude · 13 min di lettura
24. Kiteworks: il produttore consiglia lo spegnimento il 26 settembre - Ciò che si sa finora Kiteworks ha chiesto ai propri clienti di spegnere tutti i sistemi sabato 26/09/2026, dalle 04:00 alle 10:00. Rapporto finale: durante lo spegnimento, il produttore ha individuato e corretto una vulnerabilità critica senza CVE; il 30/09 sono seguiti 125 advisory, tra cui CVE-2026-54154 (CVSS 10.0) nell'Email Protection Gateway. Totemomail non è interessato. Kiteworks / Totemomail · 12 min di lettura
25. Microsoft SharePoint: vulnerabilità attivamente sfruttata CVE-2026-65660 · Microsoft SharePoint Server Remote Code Execution Vulnerability CISA KEV Attivamente sfruttata
26. 24 set MailHeaderAnalyzer: analizzare le intestazioni e-mail in PowerShell senza accesso alla rete Riferimento al modulo PowerShell MailHeaderAnalyzer: panoramica dei parametri, sintassi, descrizione, esempi e proprietà dei parametri di Get-MailHeaderAnalysis e ConvertTo-MailHeaderReport, nonché l'oggetto di output con catena di consegna, risultati di autenticazione, classificazione di Exchange Online e tutti i codici di rilevamento. SMTP e flusso di posta · 16 min di lettura
27. 23 set Loop di posta con gateway di crittografia dietro EXO - prevenire problemi di spoofing Se il gateway di crittografia (nell'esempio HIN) si trova dietro Exchange Online, ogni messaggio in arrivo raggiunge EOP una seconda volta: con un dominio mittente esterno, una firma DKIM non valida e l'IP del gateway come origine. Il risultato è un verdetto di spoofing e posta indesiderata. Quattro impostazioni lo impediscono senza disattivare il filtraggio tramite SCL -1: record PTR, Enhanced Filtering disattivato, eccezione di spoofing per l'infrastruttura del gateway e CloudServicesMailEnabled su entrambi i connettori. SMTP e flusso di posta · 9 min di lettura
28. 22 set Colmare una lacuna di journaling: esportazione da Microsoft Purview e importazione in Enterprise Vault Se i rapporti di journaling di Exchange Online non vengono generati per alcuni giorni, non è possibile crearli retroattivamente. Tuttavia, il contenuto si trova ancora nelle cassette postali. Come esportarlo in formato PST tramite la nuova eDiscovery di Purview, perché il PST Migrator di Enterprise Vault nella maggior parte dei casi non è adatto e come eseguire la reimportazione tramite la cassetta postale di journaling senza spostare il flusso di journaling in corso, con due script generici per l’importazione, lo spostamento e la registrazione. Archiviazione e journaling · 18 min di lettura
29. 8 set Nuove build di Exchange: Sep26SU SE RTM Sep26SU (15.2.2562.49) · 2019 CU15 Sep26SU (15.2.1748.51) · 2019 CU14 Sep26SU (15.2.1544.46) · 2016 CU23 Sep26SU (15.1.2507.73) 4 build Build di Exchange
30. 7 set Exchange Online rallenta e blocca i server Exchange 2016 e 2019 obsoleti da settembre 2026: come funziona il Transport Enforcement Dalla seconda settimana di settembre 2026, Exchange Online richiede ai server ibridi almeno la SU di ottobre 2025, altrimenti il flusso di posta viene rallentato e in seguito bloccato. Contesto sul Transport Enforcement in vigore dal 2023, livelli di escalation con codici SMTP, report nell’Admin Center, sospensione di 90 giorni tramite PowerShell e perché il prossimo innalzamento della soglia consentirà solo i clienti ESU e Exchange SE. Exchange On-Prem / ibrido · 9 min di lettura
31. 4 set Quando il log riempie il disco: limitare correttamente RollingFile di log4j2, con l'esempio di totemomail Nel peggiore dei casi, un volume di log che si riempie può bloccare l'intero gateway. Perché la combinazione di rotazione temporale e per dimensione senza %i produce un singolo file enorme, come strategy.max limita la conservazione, quale ruolo svolge il livello di log e dove totemomail nasconde questi valori. Kiteworks / Totemomail · 9 min di lettura
32. 3 set Outlook New: firma S/MIME non verificabile nell'account secondario, allegati mancanti Il nuovo Outlook segnala che la firma S/MIME non può essere verificata nell'account secondario per una cassetta postale condivisa e non mostra alcun allegato. L'articolo spiega la differenza tra Clear Signing e Opaque Signing, perché gli allegati scompaiono nelle e-mail firmate in modo opaco, perché il nuovo Outlook elabora S/MIME solo nell'account principale e quali soluzioni esistono, incluso l'estrazione di smime.p7m con PowerShell o OpenSSL. Outlook · 8 min di lettura
33. Quanto rimane aperta una sessione SMTP? ConnectionTimeout 00:10:00 in Exchange e i sistemi per cui è troppo breve Exchange termina ogni sessione SMTP in ingresso dopo dieci minuti, anche se sta trasferendo dati. Quali mittenti rimangono così a lungo su una connessione, come ricavare la durata effettiva della sessione dal log del protocollo e quando modificare ConnectionTimeout e ConnectionInactivityTimeout su un connettore relay. SMTP e flusso di posta · 10 min di lettura
34. 2 set Inoltro porte con netsh portproxy: raggiungere servizi interni tramite un jumphost Windows include un inoltro di porte TCP integrato con netsh interface portproxy. In combinazione con una VPN come Tailscale, consente di raggiungere dall'esterno un servizio interno, ad esempio l'interfaccia di un NAS, senza esporlo pubblicamente. Come configurare, proteggere e rimuovere l'inoltro e quali sono i suoi limiti: niente UDP, nessuna crittografia aggiuntiva, insidie legate a certificati e reindirizzamenti. Client Windows · 9 min di lettura
35. Tailscale: confronto tra Exit Node e route di sottorete e il loro funzionamento tecnico In Tailscale, l'Exit Node e il router di sottorete sono due modalità operative correlate ma diverse. Un router di sottorete apre in modo mirato specifici intervalli IP, mentre un Exit Node instrada tutto il traffico Internet attraverso di sé. Cosa significa questa differenza nella pratica, come Tailscale la implementa tramite WireGuard, l'approvazione delle route e SNAT, e quali sono i limiti di ciascuna variante. Tailscale · 11 min di lettura
36. 1 set Prerequisiti per il funzionamento di Remote PowerShell Il remoting di PowerShell raramente fallisce a causa del comando, ma piuttosto dei prerequisiti: servizio WinRM, listener, firewall, autenticazione e particolarità degli account locali. Cosa deve essere configurato sul computer di destinazione e sul client, come verificarlo con Test-WSMan e perché Access denied nella maggior parte dei casi non dipende dalla password. Client Windows · 10 min di lettura
37. RustDesk: configurare l'alternativa open source a TeamViewer RustDesk è un software di assistenza remota open source con licenza AGPL, gratuito e self-hosted. Come installare il client su Windows (anche senza supervisione tramite MSI), come stabilire la connessione tramite il server di mediazione pubblico, un server proprio o una connessione diretta, quali funzioni servono nel supporto quotidiano e dove si trovano i limiti dell'utilizzo gratuito. Assistenza remota · 9 min di lettura
38. Agosto 2026
39. 31 ago CVE-2026-62911: perché l'85 per cento dei server Exchange on-premises è vulnerabile e cosa c'è dietro dal punto di vista tecnico Il BSI segnala che circa l'85 per cento dei server Exchange on-premises in Germania è vulnerabile a CVE-2026-62911. L'articolo spiega tecnicamente la falla: MRSProxy, assenza di Channel Binding, NTLM relay e la catena Pwn2Own di Orange Tsai, oltre a contestualizzare i dati e indicare la procedura concreta. Exchange On-Prem / ibrido · 9 min di lettura
40. 28 ago I controlli più importanti per gli amministratori di Totemomail: arrestare il server, verificare le code e ripulirle in modo controllato I controlli più importanti per la gestione di un gateway totemomail: arrestare il servizio tramite systemd e lo script di controllo Tanuki, contare le code per repository, ispezionare singoli messaggi, ripulire in modo controllato e riavviare il servizio. Kiteworks / Totemomail · 9 min di lettura
41. Invio di e-mail tramite un relay: verificare TLS e autenticazione Una guida rapida per gli Application Manager le cui applicazioni inviano e-mail tramite un relay: quali tre impostazioni dell'applicazione contano (porta, modalità TLS, autenticazione), come si chiamano le opzioni negli ambienti comuni e come una singola e-mail di test dimostra, tramite l'header Received, che la connessione è effettivamente cifrata e autenticata. SMTP e flusso di posta · 5 min di lettura
42. NDR, DSN, Bounce: distinguere correttamente le notifiche di mancata consegna NDR, DSN, Bounce, Reject, Backscatter: i termini relativi alle consegne non riuscite sono spesso usati come sinonimi, ma indicano cose diverse. Cosa definiscono le RFC, chi genera quale messaggio, come è strutturata una DSN e perché la differenza tra Reject e Bounce determina il Backscatter. SMTP e flusso di posta · 10 min di lettura
43. Senza password sui server Linux: configurare l'accesso con chiave SSH usando PuTTY, Pageant e altri strumenti Chi accede ogni giorno ai server Linux come amministratore inserisce nome utente e password a ogni connessione. Una coppia di chiavi SSH riduce tutto a un doppio clic: generare la chiave con PuTTYgen, memorizzare la chiave pubblica sul server e caricarla in Pageant. La stessa chiave funziona in WinSCP, MobaXterm e OpenSSH, e chi lo desidera può arrivare direttamente nella shell di un account di servizio. Kiteworks / Totemomail · 9 min di lettura
44. 27 ago Fino a 10 milioni di token gratuiti al giorno: sfruttare il programma di condivisione dati di OpenAI con guardrail sui costi OpenAI accredita alle organizzazioni che condividono il proprio traffico API per l'addestramento una quota giornaliera gratuita: a seconda del tier, fino a 10 milioni di token. Con credito prepagato, limiti di progetto e un budget di token nel codice, l'utilizzo rimane gratuitamente sostenibile nel tempo. API OpenAI · 9 min di lettura
45. smtp-source senza installare Postfix: estrarre gli strumenti di test di carico dall'RPM smtp-source e smtp-sink fanno parte di Postfix, ma funzionano anche senza un server di posta installato. Come estrarre i due strumenti dal pacchetto su RHEL, perché l'esecuzione da /tmp può fallire a causa dell'opzione di mount noexec e quali librerie devono essere incluse. SMTP e flusso di posta · 7 min di lettura
46. Test di carico SMTP con destinatari numerati: inviare ogni email in modo tracciabile Un test di carico è valido solo quanto la sua valutazione. Con l'opzione -N, smtp-source numera ogni email tramite l'indirizzo del destinatario senza sacrificare il throughput. Come strutturare l'esecuzione, quante sessioni hanno senso e come individuare automaticamente i numeri mancanti. Test di carico SMTP · 8 min di lettura
47. 26 ago Analizzare le intestazioni e-mail senza caricare l’e-mail: localmente nel browser anziché in uno strumento web Le intestazioni e-mail contengono nomi host interni, indirizzi IP e dati personali. Chi le incolla in uno strumento online trasmette queste informazioni a un server di terzi. Perché l’analisi non richiede un server e cosa può fare uno strumento eseguito localmente nel browser. SMTP e flusso di posta · 7 min di lettura
48. AuthMechanism 10 e AuthAs Internal: come Exchange classifica l'invio nell'header L'header X-MS-Exchange-Organization-AuthMechanism documenta come un server mittente si è autenticato. Il valore 10 indica un Receive Connector con Externally Secured e classifica le e-mail esterne come interne, con conseguenze per filtri antispam, regole di flusso della posta e protezione dallo spoofing. Exchange On-Prem / ibrido · 8 min di lettura
49. compauth in Microsoft 365: Composite Authentication e tutti i Reason Code Microsoft 365 integra SPF, DKIM e DMARC con una propria valutazione: compauth. Cosa verifica Composite Authentication, cosa significano pass, softpass, fail e none e quale causa si cela dietro ogni Reason Code, da 000 a 905. Microsoft 365 / Exchange · 9 min di lettura
50. Eseguire un aggiornamento del BIOS in sicurezza: guida con l’esempio di ASRock AM5, inclusa la preparazione di BitLocker La procedura completa per un aggiornamento del BIOS con l’esempio di una scheda ASRock AM5: determinare la versione, verificare il download tramite hash, sospendere correttamente BitLocker, avviare l’UEFI (anche se F2 non funziona), aggiornare con Instant Flash e impostare opportunamente le configurazioni dopo l’aggiornamento. PC e hardware · 8 min di lettura
51. F5 BIG-IP come proxy in uscita per l'invio massivo di e-mail: persistenza, SNAT, timeout e risoluzione DNS Un invio massivo di 1000 e-mail al minuto passa attraverso una BIG-IP come proxy in uscita verso il relay del provider. L'articolo chiarisce perché le sessioni sticky non servono, come risolvere correttamente il nome host del provider tramite un nodo FQDN e quali impostazioni di SNAT, timeout e limiti di connessione determinano realmente il throughput. Load balancer · 9 min di lettura
52. Interna o esterna? Interpretare le email ibride di Exchange nell'header: AuthAs, MessageDirectionality e X-originatorOrg Negli ambienti ibridi di Exchange, la classificazione degli header determina se un'email viene trattata come interna. Quali intestazioni determinano la classificazione, come funziona l'attribuzione del tenant tramite certificato e connettore e come riconoscere un messaggio instradato in modo errato. Exchange On-Prem / ibrido · 10 min di lettura
53. VPN Split Tunneling per Microsoft Teams: instradare il traffico multimediale fuori dal tunnel Le chiamate Teams tramite VPN soffrono di latenza, jitter e del percorso indiretto attraverso il gateway VPN. L’articolo mostra quali reti e porte Microsoft sono responsabili del traffico multimediale, perché lo Split Tunneling basato su IP è superiore all’esclusione per app e come implementarlo in VPN consumer, WireGuard, OpenVPN e client enterprise. Microsoft Teams · 8 min di lettura
54. 25 ago Determinare il profilo di carico di un server di posta: burst, picchi di velocità e struttura dei destinatari dal Message Tracking Quante e-mail al minuto elabora realmente il vostro server di posta e quali sono i picchi? Come determinare il reale profilo di carico dal Message Tracking di Exchange con PowerShell: velocità al minuto e all’ora, durata dei burst, struttura dei destinatari, dimensioni dei messaggi e i tipici errori di analisi. SMTP e flusso di posta · 9 min di lettura
55. Claude Desktop si arresta continuamente: “GPU process gone” con codice di uscita 101457950, causa e soluzione L'app Claude Desktop su Windows si chiude completamente con “GPU process gone: exitCode 101457950” (0x060C201E), spesso seguita dalla finestra di riparazione dell'app Store. La catena completa delle cause: Code Integrity blocca vk_swiftshader.dll, la catena di fallback di Chromium si esaurisce, l'auto-arresto integrato chiude l'app. Con una soluzione permanente (passaggio all'installazione classica senza MSIX), autodiagnosi tramite registro eventi e analisi fino al minidump. Claude · 10 min di lettura
56. 24 ago Pianificare test di carico della posta: confronto tra strumenti per burst di 10'000 messaggi sotto Linux e Windows Chi migra un gateway o dimensiona un ambiente di posta ha bisogno di dati affidabili anziché affidarsi all’intuito. Quali strumenti generano burst di diverse decine di migliaia di messaggi, come strutturare un piano di test rigoroso e come valutare i risultati dai log. SMTP e flusso di posta · 12 min di lettura
57. Reindirizzamento della stampante RDP: stampare tramite il PC locale anziché il computer remoto I lavori di stampa della sessione RDP devono finire sulla stampante accanto all'utente, non sul computer remoto. L'impostazione si trova in tre punti: nel client RDP, nel file .rdp e nel sistema di destinazione. Include anche la gestione dell'avviso «Editore sconosciuto» e una checklist per la risoluzione dei problemi. Client Windows · 5 min di lettura
58. Test di carico SMTP con Apache JMeter nella pratica: 10'000 e-mail, cinque percorsi di regole, un report HTML Un test di carico eseguito dalla A alla Z: piano di test con mix di messaggi lungo i percorsi del ruleset di un gateway di crittografia, configurazione portabile senza installazione, 10'000 e-mail in burst e analisi tramite il report HTML di JMeter, compresi i problemi realmente riscontrati. SMTP e flusso di posta · 11 min di lettura
59. 20 ago Che cosa sono esattamente queste LEG? Spiegate le comunità locali dell'elettricità Dal 2026 i vicini possono vendersi energia solare attraverso la rete pubblica: le comunità locali dell'elettricità (LEG) lo rendono possibile. Come funziona l'attribuzione con precisione al quarto d'ora, cosa significa lo sconto del 20 o del 40 per cento sull'utilizzo della rete e in cosa differiscono LEG, ZEV e vZEV. Tariffe elettriche e CEL · 7 min di lettura
60. Vale la pena aderire a una LEG? Un calcolo esemplificativo onesto Uno sconto del 20 per cento sull'utilizzo della rete sembra denaro. Il calcolo basato sull'offerta EKZ mostra che, per i soli consumatori di elettricità, la LEG nel modello del gestore di rete è praticamente a costo zero, mentre per i produttori la situazione è migliore. Il calcolo completo con tutte le cifre. Tariffe elettriche e CEL · 8 min di lettura
61. Leggere e capire la bolletta elettrica: voce per voce con una fattura EKZ Energia, utilizzo della rete, misurazione, tributi: cosa riporta davvero una bolletta elettrica svizzera, chi stabilisce i singoli prezzi e su quali voci si può intervenire, con un esempio di calcolo interattivo sul modello di EKZ. Tariffe elettriche e CEL · 9 min di lettura
62. Nuovo strumento: calcolatore dei prezzi LEG Calcola in pochi secondi il vantaggio finanziario di una comunità elettrica locale: sconto sull’utilizzo della rete contro tariffa di servizio, per consumatori e produttori solari. Preimpostato con le tariffe EKZ 2026, tutti i valori modificabili, funziona interamente nel browser. Tariffe elettriche e CEL · 3 min di lettura
63. 19 ago Aggiornamenti di sicurezza di Exchange dell’agosto 2026: chiusa la falla Pwn2Own, disattivato OWA Light L’SU di agosto chiude sette vulnerabilità, tra cui l’exploit di Exchange dimostrato al Pwn2Own 2026, e disattiva definitivamente OWA Light. Microsoft spiega inoltre perché gli SU per Exchange sono ora mensili e perché Exchange SE CU1 continua a farsi attendere. Aggiornamenti Exchange (SU & CU) · 6 min di lettura
64. 18 ago Microsoft SharePoint: vulnerabilità attivamente sfruttata CVE-2026-55040 · Microsoft SharePoint Server Security Feature Bypass Vulnerability CISA KEV Attivamente sfruttata
65. 11 ago Analizzare il flusso di posta in Exchange: Message Tracking, protocolli SMTP e connettori di ricezione Come stabilire sistematicamente, in Exchange OnPrem, Hybrid ed Exchange Online, dove è finito un messaggio: query con output di esempio, come leggere correttamente il protocollo SMTP e gli aspetti che portano regolarmente a conclusioni errate. Exchange On-Prem / ibrido · 22 min di lettura
66. Chi sta effettivamente inviando messaggi al vostro tenant? Aggregare gli indirizzi IP di invio Un’unica analisi mostra quali sistemi inviano effettivamente e-mail al vostro tenant: connettori dimenticati, applicazioni che inviano direttamente e fornitori che nessuno ha documentato, inclusi i tipici errori di analisi nella logica di paginazione e nell’interpretazione. Microsoft 365 / Exchange · 12 min di lettura
67. Cosa possiamo imparare dalle scienze naturali per la ricerca guasti nell'IT Falsificabilità, gruppo di controllo, variabili confondenti e distorsione del campione: il metodo con cui le scienze naturali lavorano da secoli risolve proprio i problemi sui quali la ricerca guasti IT fallisce regolarmente, illustrato con esempi del flusso di posta. SMTP e flusso di posta · 15 min di lettura
68. Ristrutturare le regole di Apache James: strumenti e metodo Dopo anni, le regole Mailet stratificate contengono percorsi morti che nessuno riconosce più. Come analizzare le regole come un grafo, individuare in modo affidabile il codice irraggiungibile e strutturare la riorganizzazione affinché un unico Mailet mantenga aperta la via di ritorno. Kiteworks / Totemomail · 16 min di lettura
69. Nuove build di Exchange: Aug26SU SE RTM Aug26SU (15.2.2562.46) · 2019 CU15 Aug26SU (15.2.1748.49) · 2019 CU14 Aug26SU (15.2.1544.44) · 2016 CU23 Aug26SU (15.1.2507.72) 4 build Build di Exchange
70. 7 ago Cause tipiche dei mail loop e come risolverle Come individuare e risolvere sistematicamente i mail loop SMTP in Exchange Online, ambienti ibridi e mail gateway a monte mediante NDR, intestazioni, Message Trace, oggetti destinatario e connector. Exchange On-Prem / ibrido · 12 min di lettura
71. Migrazione EXO senza Remote Move Come eseguire il provisioning controllato di mailbox Exchange locali come nuove mailbox Exchange Online vuote: backup PST, approvazione CSV, RemoteMailbox, sincronizzazione, convalida e rollback. Exchange On-Prem / ibrido · 12 min di lettura
72. 4 ago Guida per amministratori DNS: MX, SPF, DKIM, DMARC e le consuete fonti di errore Chi gestisce una zona riceve di solito i record e-mail già pronti e deve solo pubblicarli. Cosa va regolarmente storto: il limite di 255 byte per DKIM, record SPF duplicati, il limite di lookup, un MX su un CNAME, il suffisso di zona aggiunto automaticamente e policy che nessuno applica più. SMTP e flusso di posta · 15 min di lettura
73. Rinnovare il certificato sulla Cisco SMA Sulla Cisco SMA i certificati possono essere installati solo tramite CLI e le versioni attuali di AsyncOS convalidano l'intera catena durante l'importazione: senza una Root CA archiviata, l'operazione fallisce. L'articolo illustra le modalità per ottenere una nuova coppia di chiavi, il metodo OpenSSL in dettaglio, come gestire l'errore RC2-40-CBC di OpenSSL 3 e l'importazione della Root CA interna nel truststore dell'appliance. Cisco ESA / SMA · 11 min di lettura
74. 1 ago Rinnovo della piattaforma HIN 2026: Access Gateway, Client e scadenze fino al 14 settembre Abilitazione del firewall entro il 14 agosto, Access Gateway versione 4 dal 17 agosto, endpoint SAML, token hardware e HIN Client entro il 14 settembre. Il mail gateway non è interessato e verrà sostituito separatamente. Gateway HIN · 5 min di lettura
75. Luglio 2026
76. 31 lug Testare SMTP su Linux: dalla connessione TCP all'e-mail consegnata Quando un'appliance non consegna più e-mail, un test SMTP manuale è più utile di qualsiasi log. Come verificare livello per livello con gli strumenti integrati, cosa indicano i vari errori e perché un Load Balancer può falsare la diagnosi. SMTP e flusso di posta · 10 min di lettura
77. 30 lug Microsoft Entra Domain Services: LDAP e Kerberos per ambienti solo cloud Entra ID non parla LDAP né Kerberos. Microsoft Entra Domain Services fornisce un dominio Active Directory gestito, sincronizza gli utenti da Entra ID e offre protocolli classici. Funzionamento, limiti, costi e un caso pratico con un gateway e-mail. Active Directory / Entra · 8 min di lettura
78. 29 lug Collegare la GUI di amministrazione SEPPmail ad Active Directory: configurare l'autenticazione LDAP dalla versione 15.0.6 A partire dal firmware 15.0.6, gli amministratori dell'appliance SEPPmail possono autenticarsi tramite un server LDAP esterno come Active Directory, incluso il mapping dei gruppi al gruppo locale admin. Configurazione passo dopo passo in User > Advanced Settings. SEPPmail · 7 min di lettura
79. SEPPmail 15.0.6 e 15.0.6.1: correzioni di sicurezza e nuove funzioni di amministrazione Nel luglio 2026, SEPPmail ha rilasciato la patch release 15.0.6 e l'hotfix 15.0.6.1. Oltre a vulnerabilità corrette nella generazione di PDF e nell'elaborazione PGP, le release introducono un campo MFA separato, l'autenticazione LDAP per la GUI di amministrazione e correzioni a RuleEngine, Webmail e API REST. SEPPmail · 5 min di lettura
80. 26 lug Eseguire mount Rclone in Docker in modo affidabile Affinché un mount FUSE da un container funzioni anche sull'host e in altri container, devono collaborare la propagazione dei mount, AppArmor e il ripristino dopo i guasti. Rclone · 9 min di lettura
81. Eseguire Paperless-ngx con poco spazio di archiviazione: esternalizzare i documenti a un servizio cloud Paperless-ngx necessita solo localmente del database, dell’indice di ricerca e delle anteprime; i documenti stessi possono risiedere in un servizio cloud. Cosa ha rivelato il test pratico e come completare la configurazione con il modello pronto in tre comandi. Paperless-ngx · 6 min di lettura
82. Testare il Cold Storage con Rclone: un piano di test pratico Prima che un servizio legga i propri file dal cloud tramite un mount Rclone, occorre verificare più del semplice accesso alle directory. Questo piano di test copre Cold Read, Warm Read, operazioni di scrittura, comportamento della cache, integrità dei file e guasti. Rclone · 11 min di lettura
83. 25 lug Midea V2, V3 e API cloud: cosa significa davvero per PortaSplit Il protocollo locale del dispositivo, gli endpoint privati dell'app e l'API ufficiale per partner utilizzano nomi di versione simili. L'analisi delle fonti distingue questi livelli e contestualizza l'avviso di dismissione. Home Assistant e IoT · 11 min di lettura
84. 24 lug Midea PortaSplit in Home Assistant: configurazione e dashboard Passo dopo passo, dall'associazione con MSmartHome all'integrazione Midea AC LAN fino alla dashboard pronta con indicatori, controlli e grafici storici. Home Assistant e IoT · 10 min di lettura
85. Proteggere Midea PortaSplit in Home Assistant: token, key e rete domestica Il token e la key di PortaSplit provengono dal cloud Midea e non scadono mai. Ecco come proteggere questi valori, isolare il dispositivo nella rete domestica e mantenere aggiornati in modo controllato Home Assistant, l'integrazione e il firmware. Home Assistant e IoT · 14 min di lettura
86. 22 lug Gestire una newsletter propria con Cloudflare Workers e D1 Il template open source mette a disposizione iscrizione, cancellazione, coda e database nel proprio account Cloudflare. Un pulsante di deploy configura Worker, D1 e CI senza server locale. Cloudflare · 8 min di lettura
87. Microsoft SharePoint: vulnerabilità attivamente sfruttata CVE-2026-50522 · Microsoft SharePoint Remote Code Execution Vulnerability CISA KEV Attivamente sfruttata
88. 21 lug Eseguire Claude Code in sicurezza sul un VPS personale Un VPS Debian rafforzato mantiene le sessioni di Claude Code sempre raggiungibili. La guida copre account utente e chiavi SSH, firewall, igiene dei dati, tmux e accesso sicuro da iPhone. Claude · 12 min di lettura
89. 17 lug Entra Connect Sync 2.6.84.0: cosa cambia e chi dovrebbe aggiornare ora La release di sicurezza introduce il supporto per le passkey e modifiche all'autenticazione delle app, a PowerShell e a Password Hash Sync. La versione precedente è stata ritirata; per questo l'aggiornamento richiede una decisione graduale. Microsoft Entra · 11 min di lettura
90. 16 lug Microsoft SharePoint: vulnerabilità attivamente sfruttata CVE-2026-58644 · Microsoft SharePoint Remote Code Execution Vulnerability CISA KEV Attivamente sfruttata
91. 15 lug Ghost Sender in Exchange Online: un record MX non è un firewall La consegna diretta a Exchange Online aggira un gateway a monte se il tenant non la blocca esplicitamente. Il rischio è reale, ma la causa è una configurazione incompleta del flusso di posta. Microsoft 365 / Exchange · 9 min di lettura
92. 14 lug Gestire correttamente le operazioni successive agli aggiornamenti di sicurezza Exchange di luglio 2026 Dopo l'installazione sono necessarie due operazioni di pulizia: rimuovere in modo controllato la vecchia mitigazione CVE-2026-42897 e verificare i gruppi legacy con privilegi eccessivi in Active Directory. Aggiornamenti Exchange (SU & CU) · 6 min di lettura
93. Microsoft SharePoint: vulnerabilità attivamente sfruttata CVE-2026-56164 · Microsoft SharePoint Server Elevation of Privilege Vulnerability CISA KEV Attivamente sfruttata
94. Microsoft Active Directory / Entra: vulnerabilità attivamente sfruttata CVE-2026-56155 · Active Directory Federation Services Elevation of Privilege Vulnerability CISA KEV Attivamente sfruttata
95. Nuove build di Exchange: Jul26SU SE RTM Jul26SU (15.2.2562.45) · 2019 CU15 Jul26SU (15.2.1748.48) · 2019 CU14 Jul26SU (15.2.1544.43) · 2016 CU23 Jul26SU (15.1.2507.71) 4 build Build di Exchange
96. 11 lug Accedere a Exchange Online con PowerShell: sostituire EWS con Microsoft Graph EWS termina in Exchange Online il 1° ottobre 2026. Ecco come registrare un'app, autenticare uno script PowerShell con un certificato, limitare l'accesso a singole cassette postali ed elaborare messaggi e allegati tramite Microsoft Graph. Microsoft 365 / Exchange · 5 min di lettura
97. 8 lug Eseguire il backup di HIN Mailgateway e ripristinarlo dopo un guasto Un cluster protegge HIN Mailgateway dal guasto di un nodo, ma non sostituisce un backup. Sono determinanti la configurazione, il materiale delle chiavi, l'ordine di ripristino e le modifiche introdotte da Stargate. Gateway HIN · 15 min di lettura
98. Giugno 2026
99. 26 giu Limite di licenze Totemomail raggiunto: ripulire gli utenti orfani tramite LDAP Gli account AD disattivati rimangono in totemomail e continuano a occupare licenze. Con un accesso LDAPS verificato e il Cleanup-Agent, Active Directory diventa la fonte autorevole. Kiteworks / Totemomail · 9 min di lettura
100. 19 giu HIN Mailgateway 15.0.5: risolvere il guasto di accesso dopo l’aggiornamento del cluster Dopo l’aggiornamento di un cluster HIN Mailgateway alla versione 15.0.5, l’accesso non funziona più su entrambi i nodi dopo pochi minuti. Questa procedura ripristina il funzionamento delle appliance in modo controllato. Gateway HIN · 3 min di lettura
101. 17 giu Comprendere il routing della posta tra totemomail ed Exchange Online Come totemomail archivia ed elabora i messaggi, come l'Apache James sottostante passa da un processor all'altro e cosa conta per un ciclo di posta sicuro con Exchange Online. Kiteworks / Totemomail · 10 min di lettura
102. 9 giu Nuove build di Exchange: Jun26SU SE RTM Jun26SU (15.2.2562.43) · 2019 CU15 Jun26SU (15.2.1748.46) · 2019 CU14 Jun26SU (15.2.1544.41) · 2016 CU23 Jun26SU (15.1.2507.69) 4 build Build di Exchange
103. Maggio 2026
104. 7 mag Nuove build di Exchange: May26HU SE RTM May26HU (15.2.2562.41) 1 build Build di Exchange
105. Febbraio 2026
106. 10 feb Nuove build di Exchange: Feb26SU SE RTM Feb26SU (15.2.2562.37) · 2019 CU15 Feb26SU (15.2.1748.43) · 2019 CU14 Feb26SU (15.2.1544.39) · 2016 CU23 Feb26SU (15.1.2507.66) 4 build Build di Exchange
107. Dicembre 2025
108. 9 dic Nuove build di Exchange: Dec25SU SE RTM Dec25SU (15.2.2562.35) · 2019 CU15 Dec25SU (15.2.1748.42) · 2019 CU14 Dec25SU (15.2.1544.37) · 2016 CU23 Dec25SU (15.1.2507.63) 4 build Build di Exchange