da Menconi.IT | Mar 4, 2025 | moodle
Errore “dmlreadexception” in Moodle: cosa significa e come risolverlo
Analisi tecnica e guida pratica per affrontare uno degli errori più comuni nel database di Moodle.
🔍 Cos'è l'errore dmlreadexception?
Se il tuo Moodle mostra un messaggio come:
dmlreadexception – Error reading from database
significa che qualcosa è andato storto nel momento in cui Moodle ha cercato di leggere i dati dal database.
Questo errore è generato dal DML (Data Manipulation Layer), cioè il livello che Moodle usa per comunicare con il database.
🧠 Le cause più comuni
- Query SQL errate da plugin malfunzionanti
- Record mancanti o dati corrotti
- Connessione instabile al database
- Charset incompatibile o permessi sbagliati
- Update di Moodle interrotto o non completato
🛠 Attiva il Debug
Vai su Amministrazione > Sviluppo > Debugging
Imposta il livello su DEBUG_DEVELOPER e attiva “Mostra messaggi di debug”.
Ricarica la pagina per visualizzare lo stack completo dell'errore.
🪵 Controlla i log del server
Se usi Plesk, cPanel o un altro pannello, accedi al file error_log.
Cerca righe collegate a Moodle o MySQL per individuare il punto esatto del problema.
🔧 Soluzioni pratiche
➡️ Plugin difettoso
Disattiva i plugin uno alla volta via database o intervenendo nel file config.php.
➡️ Record mancanti nel database
Esegui:
php admin/cli/check_database_schema.php
per individuare incongruenze nella struttura del database.
➡️ Upgrade non completato
Accedi a /admin e verifica se l’aggiornamento è rimasto in sospeso.
Controlla i permessi su moodledata (consigliati 755/644).
🚨 Non riesci a risolvere?
Se l'errore persiste:
- Controlla le versioni PHP/MySQL
- Fai un backup completo e prova su staging
- Consulta un tecnico esperto in Moodle
📌 Conclusione
L’errore dmlreadexception è fastidioso ma nella maggior parte dei casi è risolvibile senza perdita di dati.
Con il debug attivo e un controllo mirato, puoi sistemarlo anche in autonomia o con l’aiuto di un tecnico.
Serve aiuto con Moodle?
Posso analizzare il tuo sito e risolvere errori database o altri problemi tecnici in modo rapido e sicuro.
da Menconi.IT | Feb 25, 2025 | moodle
Come rimuovere plugin inutilizzati in Moodle (in sicurezza)
Plugin inattivi o non aggiornati possono rallentare Moodle e generare errori. Vediamo come identificarli e rimuoverli in modo sicuro e professionale.
🧠 Perché è importante eliminare plugin inutili?
- Riducono i tempi di caricamento
- Diminuiscono il rischio di vulnerabilità
- Rendono più stabile e sicura la piattaforma
- Facilitano aggiornamenti e manutenzione
🔍 Come identificare i plugin non utilizzati
Vai su Amministrazione del sito > Plugin > Plugin installati
Osserva questi indicatori:
- Plugin disabilitati o mai attivati
- Plugin non compatibili con la versione corrente di Moodle
- Plugin non aggiornati da anni
- Plugin installati per test e mai usati
🛑 Attenzione: backup prima di rimuovere
Prima di eliminare qualsiasi estensione, esegui un backup completo del sito e del database.
Usa strumenti come CLI backup o il tuo pannello (Plesk, cPanel, ecc.).
🛠 Come disinstallare un plugin in modo corretto
- Vai in Plugin > Plugin installati
- Cerca il plugin da rimuovere
- Se disponibile, clicca su “Disinstalla” a fianco del plugin
- Conferma e segui le istruzioni
Se il plugin non è disinstallabile da interfaccia, puoi rimuoverlo manualmente via FTP:
- Accedi a
/moodle/mod/ o /moodle/blocks/ (dipende dal tipo)
- Rimuovi la cartella del plugin
- Accedi di nuovo al sito: Moodle ti mostrerà la richiesta di aggiornamento DB (per pulire le tabelle residue)
💡 Plugin consigliati per l’analisi
Puoi installare questi strumenti per capire meglio l’uso dei plugin:
- Reengagement – mostra utilizzo dei moduli
- Ad-hoc database queries – esegue query personalizzate
📌 Conclusione
Mantenere Moodle leggero e ordinato è fondamentale per performance, sicurezza e facilità di gestione.
Eliminare i plugin inutilizzati è un’operazione semplice, ma va eseguita con criterio.
Hai bisogno di assistenza tecnica su Moodle?
Posso aiutarti a ottimizzare la tua installazione, rimuovere plugin pericolosi o non più supportati e migliorare le performance complessive.
da Menconi.IT | Feb 21, 2025 | cybersecurity
Grafite è uno spyware avanzato usato per il cyber-spionaggio, capace di creare backdoor remote, eludere i sistemi di sicurezza ed effettuare comunicazioni cifrate con server C2. Viene diffuso tramite attacchi mirati, soprattutto spear-phishing, prendendo di mira aziende, infrastrutture critiche e organizzazioni governative. Grazie alle sue tecniche di offuscamento e persistenza, rappresenta una minaccia avanzata (APT) che richiede strategie di rilevamento e mitigazione proattive.
Guida Completa su Grafite Spyware: Rilevazione, Mitigazione e Prevenzione
Cos’è Grafite Spyware e Perché è una Minaccia?
Grafite è uno spyware avanzato utilizzato per il cyber-spionaggio, noto per le sue capacità di backdoor remota, evasione dei sistemi di sicurezza e comunicazione cifrata con server C2 (Command & Control). Questo malware viene principalmente distribuito tramite attacchi mirati, come il spear-phishing, colpendo aziende, infrastrutture critiche e organizzazioni governative.
Come Avviene l’Infezione da Grafite?
Grafite spyware utilizza diverse tecniche per infettare un sistema:
🔹 Email di phishing mirate con allegati malevoli (es. documenti Word con macro dannose)
🔹 Download da siti compromessi o tramite malvertising
🔹 Esecuzione di payload attraverso vulnerabilità zero-day
Indicatori di Compromissione (IoC) di Grafite
Per rilevare un’infezione da Grafite, è essenziale monitorare i seguenti segnali d’allarme:
🔍 File sospetti:
Documenti Office con macro non autorizzate
Eseguibili scaricati da fonti sconosciute
🔍 Attività di rete anomala:
Connessioni frequenti a indirizzi IP o domini sconosciuti
Comunicazioni cifrate verso server remoti non verificati
🔍 Processi in background sospetti:
Esecuzione anomala di PowerShell, cmd.exe o svchost.exe
Presenza di processi non riconosciuti nel Task Manager
Tecniche Avanzate per Rilevare Grafite Spyware
💡 Analisi del traffico di rete con strumenti come Wireshark, Zeek o Suricata IDS
💡 Monitoraggio dei processi con soluzioni EDR (Endpoint Detection & Response)
💡 Utilizzo di YARA Rules per identificare file malevoli
💡 Controllo dei log di sistema con Sysmon o Splunk
Come Rimuovere e Mitigare Grafite Spyware?
Se sospetti un’infezione da Grafite, segui questi passaggi:
✅ Isola immediatamente il dispositivo infetto dalla rete
✅ Identifica e termina i processi sospetti utilizzando strumenti come Process Explorer
✅ Analizza e cancella eventuali chiavi di registro malevole
✅ Esegui una scansione avanzata con un anti-malware di ultima generazione
✅ Applica patch di sicurezza per eliminare eventuali vulnerabilità sfruttate dal malware
Strategie di Prevenzione: Come Proteggersi da Grafite Spyware?
🔒 Formazione sulla sicurezza informatica: Evitare di aprire allegati sospetti e riconoscere tecniche di phishing
🔒 Implementazione della Zero Trust Architecture: Ridurre al minimo i privilegi degli utenti
🔒 Segmentazione della rete: Limitare il movimento laterale del malware
🔒 Threat Intelligence e aggiornamenti di sicurezza costanti
🔒 Multi-Factor Authentication (MFA): Proteggere gli account da accessi non autorizzati
Conclusione
Grafite è uno spyware avanzato e pericoloso, ma con una strategia efficace di rilevazione, mitigazione e prevenzione, è possibile proteggere i propri sistemi IT da questa minaccia. Monitorare costantemente il traffico di rete, utilizzare strumenti EDR e implementare pratiche di sicurezza proattive è essenziale per contrastare attacchi informatici avanzati.
da Menconi.IT | Gen 24, 2025 | blog, web marketing
Negli anni ’90, quando Internet iniziava a prendere piede nelle case di tutto il mondo, ICQ rivoluzionò il modo in cui le persone comunicavano online. È stato il primo software di messaggistica istantanea a diventare un fenomeno globale, aprendo la strada a servizi che oggi diamo per scontati come WhatsApp, Telegram e Messenger. Ma cosa è successo a ICQ? Come è passato da leader indiscusso a una reliquia dimenticata?
ICQ: il pioniere della messaggistica istantanea ha chiuso i battenti il 26 giugno 2024
Il 26 giugno 2024 è stata una data simbolica per il mondo della tecnologia, poiché ha segnato la fine ufficiale di ICQ, uno dei software più iconici e rivoluzionari della storia. Questo programma, lanciato nel 1996, è stato una pietra miliare nel panorama della comunicazione online, anticipando molte delle funzioni che oggi sono il cuore delle moderne applicazioni di messaggistica come WhatsApp, Telegram e WeChat.
ICQ, acronimo di “I Seek You”, ha rappresentato un cambiamento epocale nel modo di comunicare, introducendo per la prima volta la possibilità di interagire in tempo reale con altri utenti online. Ma non si limitava a questo: permetteva anche di inviare messaggi offline tramite SMS, assegnava a ogni iscritto un identificativo univoco (UIN) e offriva opzioni avanzate come la condivisione di file e cartelle, mini giochi e chat di gruppo.
La storia di ICQ: dagli albori al declino
ICQ fu sviluppato dalla società israeliana Mirabilis e lanciato nel 1996. Il suo successo straordinario attirò subito l’attenzione del gigante americano AOL, che nel 1998 lo acquistò per oltre 400 milioni di dollari, una cifra considerevole per l’epoca. Nel giugno 2004, ICQ raggiunse un traguardo storico con ben 300 milioni di download, diventando una delle piattaforme più popolari di quel periodo.
Tuttavia, il suo destino iniziò a cambiare con l’avvento degli smartphone e l’ascesa di app di messaggistica più moderne e flessibili. Nel 2010, ICQ fu acquisito dal colosso russo Mail.ru (oggi noto come VK), che cercò di rilanciarlo, ma senza successo. Nonostante i tentativi di innovazione, come l’introduzione di plug-in personalizzati, adesivi e il supporto per le email POP3, ICQ non riuscì a tenere il passo con le nuove esigenze del mercato.
Le funzionalità rivoluzionarie di ICQ
ICQ era considerato all’avanguardia per l’epoca grazie a una serie di funzionalità che lo rendevano unico. Tra le più importanti:
- Comunicazione in tempo reale: il cuore dell’esperienza ICQ, che permetteva chat fluide con utenti di tutto il mondo.
- UIN (Universal Identification Number): ogni utente aveva un numero identificativo unico e non modificabile, rendendo l’iscrizione un’esperienza distintiva.
- Chat di gruppo e trasferimento file: strumenti che anticipavano le moderne esigenze collaborative.
- Mini giochi e condivisione di cartelle remote: funzionalità che arricchivano l’esperienza utente.
Chi ha usato ICQ ricorderà sicuramente anche il celebre suono di notifica “Uh oh!”, che è diventato un simbolo per un’intera generazione di utenti.
La chiusura definitiva e il messaggio criptico
La chiusura definitiva di ICQ, avvenuta il 26 giugno 2024, ha segnato la fine di un’epoca. Sebbene il servizio fosse già da tempo poco utilizzato, la sua eredità rimane indelebile. Poco prima della chiusura, sul canale ufficiale X (ex Twitter), fu pubblicata una gif tratta da Terminator con il messaggio “Ritornerò”, che alimentò voci su un possibile ritorno sotto una nuova veste. Tuttavia, a distanza di mesi, non ci sono stati sviluppi concreti, lasciando questa dichiarazione come un ultimo enigmatico saluto.
L’eredità di ICQ nel 2025
Oggi, a distanza di un anno dalla sua chiusura, ICQ continua a essere ricordato come il precursore delle app di messaggistica istantanea. Nonostante il suo tramonto, ha lasciato un segno indelebile nella storia della tecnologia, ponendo le basi per strumenti che utilizziamo quotidianamente.
Il periodo d’oro di ICQ appartiene ormai al passato, ma rimarrà sempre vivo nei ricordi di chi ha vissuto quegli anni pionieristici della comunicazione digitale.
da Menconi.IT | Gen 20, 2025 | sicurezza informatica
Proteggere la tua PMI dagli attacchi informatici è fondamentale nell’era digitale. Ecco 5 consigli essenziali per aumentare la sicurezza della tua azienda:
1. Utilizza software antivirus e antimalware robusti:
- Installa soluzioni di sicurezza affidabili su tutti i dispositivi aziendali (computer, laptop, smartphone).
- Assicurati che le definizioni dei virus siano sempre aggiornate per una protezione ottimale contro le minacce più recenti.
- Esegui scansioni regolari per individuare e rimuovere eventuali malware.software antivirus e antimalware
2. Implementa una politica di password efficace:
- Obbliga tutti i dipendenti a utilizzare password complesse e univoche per ogni account.
- Incoraggia l’utilizzo di un gestore di password per semplificare la gestione di credenziali sicure.
- Implementa l’autenticazione a due fattori (2FA) per un ulteriore livello di sicurezza.
3. Effettua backup regolari dei dati:
- Esegui backup completi dei dati aziendali critici su base regolare (giornaliera, settimanale o mensile).
- Utilizza diverse soluzioni di backup, come cloud storage e dispositivi esterni, per garantire la ridondanza.
- Verifica periodicamente l’integrità dei backup e la capacità di ripristino dei dati.
4. Mantieni il software sempre aggiornato:
- Installa le patch di sicurezza non appena vengono rilasciate per proteggere il sistema da vulnerabilità note.
- Aggiorna regolarmente il sistema operativo, i browser web e le applicazioni software.
- Configura gli aggiornamenti automatici per semplificare il processo
5. Formazione e sensibilizzazione dei dipendenti:
- Educa i dipendenti sulle best practice di sicurezza informatica, come riconoscere le email di phishing, evitare siti web sospetti e proteggere le informazioni aziendali riservate.
- Organizza sessioni di formazione periodiche per mantenere i dipendenti aggiornati sulle nuove minacce e sulle strategie di difesa.
- Promuovi una cultura della sicurezza informatica all’interno dell’azienda.
Seguendo questi consigli, puoi ridurre significativamente il rischio di attacchi informatici e proteggere la tua PMI da danni finanziari e reputazionali. Ricorda che la sicurezza informatica è un processo continuo che richiede attenzione e aggiornamenti costanti.
