GoYou Cybersecurity (EN)

Gli aggiornamenti di Windows 11 rilasciati nell'agosto 2026 stanno causando crash e malfunzionamenti in giochi come ARC Raiders e The Finals. Microsoft ha identificato la causa nei driver di dispositivi RGB e fornito una soluzione temporanea tramite modifica del registro di sistema.

Analisi tecnica delle ultime minacce cyber, con focus su vulnerabilità critiche, attacchi a infrastrutture critiche e sviluppi normativi. Approfondimenti su incident response, compliance e protezione dati.

Il Trusted Computing Group (TCG) ha pubblicato requisiti tecnici per verificare l'effettiva resilienza post-quantum dei Trusted Platform Modules (TPM). Le nuove linee guida permettono alle aziende di richiedere prove concrete ai vendor, evitando soluzioni che dichiarano compliance senza garantire sicurezza end-to-end. Il documento definisce il profilo PTP 1.07 come baseline per TPM 2.0 con support...

HOL Guard è uno strumento open-source che intercede tra agenti AI e sistemi locali, bloccando azioni rischiose come exfiltration di dati, prompt injection e tentativi di bypass. Disponibile in modalità Gentle, Balanced, Strict e Paranoid, analizza comandi e accessi prima dell'esecuzione senza trasmettere dati. Supera 552.000 download ma non raccoglie telemetria per privacy.

Il CEO di Zentera Systems, Dr. Jaushin Lee, discute le attuali minacce alla supply chain AI, evidenziando come la maggior parte degli incidenti colpisca i workflow dei developer e i repository di pacchetti open-source. Vengono analizzate strategie di difesa, tra cui la segmentazione dell'ambiente e la gestione dei modelli auto-ospitati, per ridurre i rischi in modo efficace.

Il CA/Browser Forum ha deciso di ridurre la durata massima dei certificati TLS a 47 giorni entro il 2029. Questa decisione richiede un'adozione urgente di soluzioni di automazione per la gestione dei certificati. Imperva introduce il SSL Integration Center, una piattaforma che consente l'integrazione con DigiCert Trust Lifecycle Manager (TLM) per automatizzare l'emissione, il rinnovo e il deployme...

L'articolo esplora come l'evoluzione tecnologica stia trasformando la sicurezza informatica aziendale, spostando il focus dalla semplice rilevazione delle minacce alla velocità decisionale. Vengono analizzati i ruoli del CISO e del Board nella gestione del rischio, l'impatto dell'intelligenza artificiale sui SOC, e l'importanza dell'automazione per ottimizzare le risorse umane.

La Casa Bianca ha pubblicato il National Security Science and Technology Strategy (Nssts), un documento che segna un cambio di paradigma nella sicurezza nazionale, trasformando la Nato da alleanza militare a partnership industriale. Questo approccio dirigista stabilisce che lo Stato decida il perimetro dello sviluppo delle tecnologie critiche, con un impatto significativo sull'industria e la geopo...

Un attacco supply-chain prende di mira le head unit per auto basate su Android, sfruttando un'app di aggiornamento legittima per diffondere malware. Il gruppo MoYu, noto per il botnet BadBox, utilizza questa vulnerabilità per creare una proxy botnet e commettere frodi pubblicitarie. Kaspersky ha analizzato il malware e notificato DoFun, che ha dichiarato di aver risolto il problema.

ToxicPanda 2.0 ha ampliato le sue capacità con 167 comandi remoti e il targeting di 349 applicazioni. Il malware sfrutta permessi VPN e ADB per eludere le protezioni di Google Play e ottenere accesso shell. Scopri le tecniche di attacco e le misure di difesa.

Ricercatori di SOCRadar hanno scoperto una tecnica innovativa in cui gli attori delle minacce sfruttano i banner FTP per nascondere comandi che consegnano due nuovi Trojan per l'accesso remoto (RAT) non documentati, E4del e PINHOLE. L'attacco inizia con un archivio ZIP che innesca una catena di infezione basata su LNK, probabilmente attraverso phishing. E4del è un RAT basato su Node.js che...

L'infrastruttura spaziale sta passando da sistemi isolati a reti orbitali interconnesse, creando nuove sfide di cybersecurity. Questo articolo analizza i rischi attuali, le linee guida delle agenzie internazionali e le soluzioni hardware-based per stabilire trust in un ecosistema spaziale sempre più complesso.

This week saw several high-profile cybersecurity incidents, including data breaches, ransomware attacks, and critical vulnerabilities in popular software. Notable events include the Medusa ransomware hitting over 500 organizations, a data breach affecting 39,798 SafePal customers, and a critical flaw in GitLab that allows attackers to modify or delete public projects. Additionally, a threat actor...

AWS Network Firewall introduce il conteggio delle hit delle regole per aiutare i team di sicurezza a identificare regole firewall inattive, ottimizzare i controlli di sicurezza e validare la conformità con standard come PCI DSS 4.0 e DORA.

Le piattaforme di collaborazione aziendale, come Microsoft Teams e Slack, sono diventate un nuovo terreno di gioco per gli attacchi di identity phishing. Questo articolo esplora come i criminali informatici sfruttano queste piattaforme per condurre furti di credenziali, consegna di malware e social engineering, e fornisce raccomandazioni pratiche per rilevare e difendersi da questi attacchi.

Gli attacchi alla catena di approvvigionamento software sono diventati più sofisticati e frequenti, mirando a ogni fase del ciclo di vita dello sviluppo. Questo articolo esplora le recenti minacce, come il ChainDrop npm worm, e fornisce strategie per proteggere gli ambienti di sviluppo e le pipeline CI/CD.

DecryptAds è un nuovo servizio gratuito che raccoglie e correlata dati adtech per rivelare chi mostra pubblicità e raccoglie dati su siti web e app. Utilizzando file pubblici come ads.txt e app-ads.txt, DecryptAds aiuta a identificare potenziali minacce alla sicurezza e alla privacy, come ad partner ad alto rischio e data broker.

Microsoft ha rilasciato patch per quattro vulnerabilità critiche in Entra ID, Azure Arc ed Exchange Online. Le CVE-2026-69836, CVE-2026-65816, CVE-2026-69555 e CVE-2026-65801 permettono privilege escalation e remote code execution. Nessun exploit pubblico disponibile, ma le aziende devono agire per prevenire attacchi.

Oltre 9.300 chiavi di accesso AWS pubblicamente esposte tra agosto 2022 e agosto 2026 rimangono attive, con 817 legate a aziende e 526 root keys. Il rischio include accesso completo a account cloud, furto di dati e costi per cryptominers.

L'aggiornamento Windows di agosto 2026 (KB5121003) causa crash e freeze in giochi come ARC Raiders e The Finals su Windows 11 24H2 e 25H2. La causa è legata a driver di dispositivi RGB con file inpoutx64.sys. Microsoft sta investigando, mentre Embark Studios ha condiviso un workaround temporaneo.

Il presidente Trump ha firmato un memorandum che permette a selezionate aziende private di collaborare con il governo USA per condurre operazioni offensive contro criminali informatici transnazionali. Questa decisione segna un cambio di rotta nella strategia di cybersecurity, spostando l'attenzione dalla difesa all'offensiva. Intanto, diversi stati USA fanno causa a Meta per danni a minori, chiede...

Le agenzie federali statunitensi hanno rilevato attacchi AI-powered contro i controller Siemens S7 Series, utilizzati in settori critici come energia e acqua. Gli aggressori sfruttano librerie open source e scripting assistito da intelligenza artificiale per sviluppare strumenti di exploit personalizzati. L'allerta sottolinea la necessità immediata di patch, segmentazione e monitoraggio ava...

Analisi delle minacce emergenti: da vulnerabilità in Citrix NetScaler a fughe di API keys Stripe, social engineering a Black Hat/DEF CON e nuove vulnerabilità in software enterprise. Impatto su infrastrutture critiche e aggiornamenti di sicurezza essenziali.

Analisi delle ultime vulnerabilità critiche e tecniche di attacco emergenti, con focus su patch urgenti, compliance e strategie di difesa. Dati tecnici, impatti concreti e soluzioni per aziende.

OpenAI sta testando Private Safety Processing, un sistema che rileva abusi di AI mantenendo la privacy dei dati. Il framework analizza schemi di interazione senza esporre i contenuti agli operatori. Disponibile per clienti API con Zero Data Retention, esclude casi di CSAM e offre opzioni di crittografia gestita dal cliente.