GoYou Cybersecurity (EN)

La vulnerabilità CVE-2026-90894, nota come ParaShells, in Parallels Desktop per Mac permette a utenti locali di ottenere privilegi root. Scopri come funziona l'attacco e quali sono le contromisure essenziali.

Elastic Security è l'unico vendor a ottenere il punteggio perfetto nel test Endpoint Prevention and Response (EPR) 2026 di AV-Comparatives, con il 100% di prevenzione e zero falsi allarmi. La soluzione blocca ogni minaccia nella fase iniziale della catena di attacco MITRE ATT&CK, riducendo significativamente la fatica degli analisti SOC e i costi operativi.

Il nuovo Logging Reference Architecture di CISA trasforma le richieste di OMB M-26-14 in decisioni concrete per le agenzie federali. Ecco le 8 novità tecniche, le scadenze e come allinearsi.

L'analisi dettagliata di un attacco reale a PaperCut NG/MF, con patch inefficaci e una finestra di esposizione di sei giorni. Scopri come le aziende hanno risposto senza exploit pubblici né soluzioni immediate.

Il CEO di Anthropic, Dario Amodei, ha lanciato un allarme sulla velocità dello sviluppo dell'IA, citando il rischio di swarm di agenti AI in grado di prendere il controllo dell'intero internet. La Cina ha emesso il suo primo avviso pubblico sui pericoli dell'IA generativa.

Una vulnerabilità critica in GitLab (CVE-2026-1234) è attualmente sotto attacco attivo, secondo l'avviso CISA. La falla, valutata con il massimo livello di gravità, richiede patch immediate per prevenire breach. Nel frattempo, l'NSA avvia una riorganizzazione storica e l'UE discute nuove normative per la cyber insurance. Analizziamo gli impatti operativi e le contromisure necessarie.

Microsoft AI ha pubblicato la prima bozza del suo Humanist AI Code of Conduct, un manuale che delinea come sviluppa i modelli AI e ne guida il comportamento durante il deployment. Il documento è aperto a consultazione pubblica per sei settimane, con l'obiettivo di integrare feedback e pubblicare una versione aggiornata entro fine anno. Il codice stabilisce principi e regole per garantire che i mo...

Cisco ha confermato attacchi attivi che sfruttano una vulnerabilità zero-day (CVE-2026-76461) nel Secure Email Gateway, con impatto su versioni on-premises e cloud. La falla permette esecuzione di SQL maliziosi e accesso privilegiato. Patch disponibili, ma gli attaccanti potrebbero cancellare tracce. CISA ordina remediazione immediata.

Un servizio AI chiamato Luciferus è in vendita su un forum hacker come alternativa a ChatGPT e Claude, senza restrizioni etiche. Sophos ha rilevato l'annuncio su Exploit forum, con tre livelli di abbonamento e opzioni personalizzate. Il servizio risponde a richieste di malware, abbassando le barriere d'ingresso per criminali informatici.

Elastic ha lanciato il Support Assistant, un tool basato su generative AI per supportare tecnici e utenti avanzati nell'uso di Elastic Stack. Disponibile per tutti i clienti, il sistema offre risposte immediate su configurazioni, performance tuning, upgrade, security e compliance, integrandosi con la documentazione ufficiale e le best practice.

Elastic Security offre oltre 1.300 regole SIEM preconfigurate e strumenti avanzati per la detection engineering. Scopri come personalizzare le regole, ridurre l'alert fatigue e migliorare la sicurezza operativa con funzionalità come alert suppression, manual rule runs e integrazione con MITRE ATT&CK.

Una ricerca di Unit 42 rivela come un attacker con accesso root su un nodo Kubernetes compromesso possa sfruttare SPIFFE/SPIRE per impersonare workload e rubare documenti di identità verificabili. Lo studio introduce Spooffe, uno strumento open-source per testare la vulnerabilità.

Le vulnerabilità software in ambienti OT non si limitano a problemi tecnici: possono compromettere la disponibilità degli impianti e alterare processi fisici. La gestione richiede un'analisi approfondita di esposizione, criticità operativa e strategie di remediation personalizzate.

La riduzione della durata dei certificati TLS a 47 giorni entro il 2029 aumenterà significativamente il carico di lavoro per le aziende. Le interruzioni causate da certificati scaduti o mal gestiti possono costare oltre $250.000, con il 34% delle aziende che ha già subito downtime. L'automazione del ciclo di vita dei certificati è diventata una priorità critica per la sicurezza informatica.

Una nuova survey di ManageEngine su 700 leader IT e cybersecurity in US e Canada rivela che l'attenzione alla sicurezza informatica cala drasticamente dopo un breach, nonostante il 91% delle aziende si dichiari fiducioso nella propria postura di sicurezza. Solo l'8% mantiene la cybersecurity come priorità permanente.

Un team di ricercatori del KTH Royal Institute of Technology ha sviluppato un agente autonomo di difesa per reti industriali, addestrato su dati reali di traffico di rete. L'agente decide quando intervenire per contrastare intrusioni, riducendo al minimo le interruzioni operative. La soluzione potrebbe rivoluzionare la sicurezza delle infrastrutture critiche, offrendo una risposta rapida e mirata...

Scopri come Elastic, Google Cloud e Kyndryl offrono un'esperienza di osservabilità completa per ambienti SAP, combinando infrastruttura cloud, monitoraggio delle workload e analisi applicativa per ottimizzare performance e sicurezza.

L'automazione degli investigazioni iniziali degli alert SIEM permette di ridurre drasticamente i false positives, migliorando l'efficienza del SOC. Elastic ha implementato un sistema automatizzato con Tines, chiudendo oltre 3.000 alert al giorno senza intervento umano, evitando l'assunzione di 94 analisti aggiuntivi.

Elastic Observability offre una soluzione completa per il monitoraggio di applicazioni sempre attive, consentendo di consolidare dati telemetrici, ottimizzare le performance aziendali e ridurre i costi operativi. Basata su Elastic Stack, la piattaforma integra machine learning e supporto per OpenTelemetry per fornire visibilità end-to-end su infrastrutture cloud-native.

La vulnerabilità CVE-2026-75650, soprannominata StyleSmuggler, è una falla critica che colpisce Adobe Commerce e Magento Open Source, permettendo liniezione...

Lintegrazione tra Elastic, Google Cloud e Kyndryl offre unesperienza di osservabilità completa per gli ambienti SAP, combinando monitoraggio avanzato, sicure...

Jacob Coxon, ex ricercatore di OpenAI e Anthropic, denuncia la corsa sfrenata allo sviluppo di modelli di intelligenza artificiale senza adeguate misure di sicurezza. Il dibattito si focalizza sui rischi immediati e futuri, con implicazioni critiche per la cybersecurity aziendale e la gestione dei sistemi avanzati.

Microsoft ha rilasciato aggiornamenti per 974 vulnerabilità, il numero più alto mai registrato in un singolo Patch Tuesday. Tra queste, due zero-day attivamente sfruttati e 113 critiche. L'aumento esponenziale delle patch richiede strategie avanzate di incident response e breach remediation.

L'offerta Surfshark VPN a $67,19 per 3 anni con codice SAVE20 rappresenta un'opportunità per migliorare significativamente la sicurezza online. Con 3.200 server in 100 paesi, questa soluzione combina crittografia avanzata, blocco di tracker e malware, e accesso a contenuti geo-bloccati, offrendo un risparmio del 84% rispetto ai piani mensili.

Gli aggiornamenti cumulativi di settembre 2026 stanno causando fallimenti nei servizi di Desktop Remoto (RDS) su Windows Server 2019, 2022 e 2025, con amministratori che riportano connessioni bloccate e necessità di riavvio forzato. Microsoft sta indagando.