Tutto verificato, tutto aggiornato. Cosa è successo questa settimana dietro le quinte.

Il lavoro migliore è quello che non si vede. Questa settimana su lottoprognose.ch non abbiamo costruito nulla che possiate vedere. Nessuna nuova funzione, nessun nuovo design. In compenso qualcosa di più importante: Abbiamo aggiornato tutto, verificato e ripubblicato. Di solito nessuno ne parla. Noi sì – perché per noi la fiducia non vale solo per le quote e le statistiche. Cosa è successo Il 21 ottobre 2026 il progetto Node.js ha pubblicato aggiornamenti di sicurezza. Node.js è l'ambiente di runtime su cui gira la nostra piattaforma. In totale sono state chiuse dieci vulnerabilità, distribuite sulle linee di versione 22.x, 24.x e 26.x . Due ambiti erano particolarmente rilevanti: Dati compressi Brotli . Un errore nel decoder poteva causare, durante l'elaborazione di dati compressi manipolati, un accesso alla memoria al di fuori dell'area prevista. Classificata come la più grave delle dieci falle. Verifica dei certificati HTTPS. Diverse falle permettevano, in determinate condizioni, di aggirare la verifica dei nomi host nei certificati – ad esempio quando erano presenti indirizzi IP in una scrittura insolita. La questione dei certificati Parallelamente è emerso che le chiavi di firma del fornitore di certificati eMudhra sono state compromesse . Il software interessato avrebbe potuto, di conseguenza, accettare come autentici certificati HTTPS falsificati. Detto onestamente, perché la contestualizzazione fa parte della verità: per sfruttare ciò, un attaccante avrebbe dovuto inoltre intercettare o dirottare il traffico dati in uscita di un'applicazione. È un ostacolo alto – ma non è il caso di lasciarlo lì. La nostra piattaforma gira su un server sicuro. Lì l'immagine di base è stata adattata in modo da rifiutare le catene di certificati interessate. Alcuni tipi di progetto hanno dovuto essere ripubblicati per questo. È esattamente quello che abbiamo fatto – completamente e per tutti i servizi. Cosa significa per voi Niente da fare. Nessuna nuova password, nessuna nuova versione dell'app, nessun intervento. Dopo la nostra verifica non ci sono indicazioni che i dati delle utenti e degli utenti siano stati coinvolti. Allo stato pubblico, per le falle segnalate non sono stati osservati finora nemmeno attacchi in ambiente reale. Non abbiamo aspettato che succedesse qualcosa. Abbiamo aggiornato perché è stato pubblicato un aggiornamento. Così deve essere. Perché ne scriviamo Perché sarebbe stato semplice non farlo. Nessuno se ne sarebbe accorto se avessimo taciuto. Ma se vi diciamo la verità scomoda sulle probabilità di vincita, allora ve la diciamo anche quando si tratta dei vostri dati. I vostri dati sono vostri. Il nostro compito è trattarli come se fossero i nostri. E questo include installare gli aggiornamenti prima che qualcuno lo chieda. → Al vostro account https://lottoprognose.ch/auth?tab=register La prossima estrazione si svolgerà come di consueto. Vi auguriamo buona fortuna. 🍀