jsonscraper Journal · Category
Incidents, vulnerabilities and abuse prevention.
Weekly highlights, your topic selections and practical guides. Choose formats and language in your account.
Opt in with a verified email and choose your selections. Unsubscribe at any time.
Security · Analysis
Il 10 novembre 2026 il progetto Git ha pubblicato correzioni per sei vulnerabilità. Il rischio non riguarda soltanto il comando git installato nel sistema: copie separate possono essere presenti in IDE, client desktop, CI e servizi che elaborano repository di terzi.
Security · Explainer
Il lockfile di GitHub Actions fissa le actions tramite commit SHA e include le dipendenze transitive. I reusable workflow, le actions locali e gli altri input di compilazione richiedono però controlli separati.
Security · Analysis
Il 25 ottobre Microsoft ha rilasciato aggiornamenti straordinari per .NET per la vulnerabilità del decoder Brotli CVE-2026-111497. Node.js ha incluso la correzione per la stessa vulnerabilità nei rilasci di sicurezza del 21 ottobre. Per valutare il rischio, individua le applicazioni che decodificano dati non attendibili e la versione della libreria in uso nell’ambiente distribuito.
Security · Notizie
L’8 ottobre Anthropic ha lanciato OSS Scanner, un servizio gratuito per i progetti open source che aderiscono volontariamente. I rapporti possono accelerare la ricerca dei problemi, ma i manutentori dovranno verificare autonomamente ogni segnalazione.
Security · Notizie
I ricercatori di Transluce hanno rilevato richieste sospette ai siti di enti governativi statunitensi e canadesi, comprese stringhe simili a tentativi di SQL injection. La loro analisi non conferma una violazione riuscita; l’origine di parte del traffico resta sconosciuta.
Security · Guida
OpenRouter ha segnalato oltre mille chiavi attive per 85 dipendenti: si tratta di un’autoverifica aziendale, non di una rilevazione di settore. Vediamo come verificare responsabili e dipendenze, effettuare la rotazione e capire i limiti degli strumenti di gestione delle chiavi.
Security · Analysis
Dopo l’incidente di luglio tra OpenAI e Hugging Face, NVIDIA ha presentato strumenti per controllare gli agenti IA. Esaminiamo le promesse di OpenShell e Sentry e le verifiche ancora necessarie per dimostrarne l’efficacia.
Security · Notizie
Esaminiamo l’incidente che ha coinvolto OpenAI e Hugging Face, le conclusioni di METR e un episodio separato su una wiki pubblica: cosa è confermato, cosa resta una valutazione dei ricercatori e quali lezioni offre per il controllo dei sistemi agentici.
Esplora le API per dati social di jsonscraper, prova le richieste e crea il tuo prossimo flusso di lavoro.
