Blog
Approfondimenti sullo sviluppo software, sicurezza e tecnologia dal nostro team.
Uno zero-day su Chrome è in fase di sfruttamento attivo. Ecco cosa dovrebbe fare davvero il tuo team di sviluppo.
CVE-2026-3910 prende di mira il motore JavaScript V8 di Chrome ed è già utilizzato in attacchi reali. Interessa ogni browser basato su Chromium che il tuo team usa. Analizziamo cosa è successo, perché va oltre il semplice «aggiorna Chrome», e i passi pratici che la maggior parte dei team continua a saltare.
I tuoi strumenti di coding AI sono veloci. La tua pipeline no. Questo è il vero problema.
Il report Harness DevOps di questa settimana e il nuovo strumento di Code Review di Anthropic raccontano la stessa storia: i team generano codice più velocemente che mai, ma i test, la sicurezza e il deployment non riescono a stare al passo. Ecco cosa pensiamo dovresti fare.
Gli agenti di coding sempre attivi di Cursor sono arrivati. I tuoi team sono pronti?
Questa settimana Cursor ha lanciato Automations, che consente agli agenti AI di programmazione di operare in modo continuativo senza input umano. Analizziamo cosa significa per i team di sviluppo, la qualità del codice e la sicurezza.
Quella RCE di BeyondTrust è peggio di quanto pensi
CVE-2026-1731 è passata dalla divulgazione allo sfruttamento attivo nei ransomware in meno di una settimana. Se il tuo team usa strumenti di supporto remoto o di accesso privilegiato, ecco cosa fare subito e cosa questo schema significa per come strutturare gli accessi in futuro.
Un bug CVSS 9.9 nel tuo strumento di accesso remoto è ora usato nelle campagne ransomware
La CVE-2026-1731 in BeyondTrust Remote Support è passata dalla divulgazione allo sfruttamento attivo in campagne ransomware in meno di due settimane. Se il tuo team utilizza strumenti di accesso remoto o di sessione privilegiata, ecco cosa dovresti fare adesso.
L'AI SDK di Laravel è appena uscito. Insieme a sei zero-day. Ecco cosa conta davvero.
Laravel ha rilasciato un AI SDK ufficiale con supporto unificato per più provider e un pattern Agent. Nel frattempo, il Patch Tuesday di febbraio di Microsoft corregge sei zero-day già attivamente sfruttati. Analizziamo cosa significano entrambe le novità per i team di sviluppo in questo momento.
L'IA è entrata nel tuo IDE. Ecco cosa significa davvero.
Laravel ha rilasciato un SDK AI ufficiale. Apple ha integrato agenti di coding autonomi in Xcode. Entrambe le cose sono successe nella stessa settimana. Analizziamo cosa significa per i team di sviluppo che creano app web e mobile, e dove fare attenzione.
Laravel ha rilasciato un SDK AI ufficiale. Ecco cosa significa davvero per il tuo team.
Laravel ha rilasciato il suo SDK AI ufficiale il 5 febbraio, offrendo agli sviluppatori PHP un modo unificato per lavorare con OpenAI, Anthropic, Gemini e altri. Analizziamo cosa conta, a cosa fare attenzione e se conviene adottarlo subito.
Laravel lancia un SDK per l'IA, Apple apre Xcode agli agenti autonomi: ecco cosa ne pensiamo
Questa settimana Laravel ha rilasciato un SDK ufficiale per l'IA che unifica diversi provider dietro un'unica API. Pochi giorni prima, Apple ha presentato Xcode 26.3 con supporto integrato per agenti di coding autonomi di Anthropic e OpenAI. Ecco cosa significano entrambe le mosse per i team di sviluppo.
Quando le Fonti di Notizie si Oscurano: Cosa ci Insegna il Vuoto Informativo del 7 Febbraio sulla Tecnologia
I risultati vuoti delle notizie tech di oggi rivelano quanto frammentate siano diventate le nostre fonti di informazione. Per i team di sviluppo, questo evidenzia dipendenze critiche a cui raramente pensiamo.
Quando Non Ci Sono Notizie Urgenti: Su Cosa Dovrebbero Concentrarsi i Team di Sviluppo
A volte la notizia tech più importante è che non ce ne sono. Ecco su cosa dovrebbe concentrarsi il tuo team di sviluppo quando il ciclo delle notizie si quieta.
La Strategia di Rilascio Duplice di Symfony: Perché Funzionalità Identiche con Requisiti PHP Diversi Cambia Tutto
Symfony 7.4 LTS e 8.0 sono state lanciate simultaneamente con funzionalità identiche ma requisiti PHP diversi. Questo cambiamento strategico costringe i team a scegliere tra stabilità a lungo termine e performance moderne.