GoYou Cybersecurity (EN)

CISA ha emesso un avviso urgente per patchare una vulnerabilità attivamente sfruttata in firewall Cisco, mentre attacchi supply-chain come LiteLLM e campagne di furto dati su Salesforce/ServiceNow minacciano le aziende. Intanto, agenti AI colpiscono sistemi governativi taiwanesi e un nuovo zero-day Windows preoccupa gli esperti di sicurezza.

Un archivio di 153GB contenente credenziali e dati sensibili rubati durante l'attacco supply chain a LiteLLM espone informazioni di migliaia di domini aziendali. Hudson Rock ha analizzato il dataset, attribuendo 118.829 dump a 2.488 domini. L'attacco, originato da una compromissione di Trivy, ha permesso a TeamPCP di pubblicare versioni maliziose di LiteLLM, esponendo milioni di segreti. Le organi...

Una vulnerabilità critica in Microsoft SharePoint, identificata come CVE-2026-55040, è ora sfruttata attivamente dopo la pubblicazione di un proof-of-concept (PoC) da parte di Rapid7. La falla consente il bypass dell'autenticazione, permettendo agli attaccanti di accedere e modificare dati sensibili. Microsoft ha rilasciato una patch durante il Patch Tuesday di luglio 2026, ma gli at...

Il presidente Trump ha firmato un memorandum che permette a società private selezionate di condurre operazioni offensive contro reti criminali straniere, sotto il controllo del governo USA. L'obiettivo è contrastare attacchi ransomware, phishing e sextortion che hanno causato perdite per 20,8 miliardi di dollari nel 2025.

Guida completa agli agenti AI: dalle componenti architettoniche ai framework di sviluppo, con focus su sicurezza, etica e applicazioni settoriali.

Il Rapporto 2026 su Token e Autenticazione di Imperva API Security rivela che il 40% degli endpoint presenta più vulnerabilità simultanee, con un aumento significativo di token con dati sensibili e accessi post-scadenza. I rischi più difficili da rilevare peggiorano, mentre quelli più semplici migliorano.

Elastic ha ottenuto la certificazione Defence Cyber Certification (DCC) Level 0 del Regno Unito, anticipando la scadenza del 2026. Questo traguardo rafforza la resilienza cyber della supply chain difesa britannica, con implicazioni significative per la compliance e la sicurezza dei partner industriali.

La versione 9.5 di Elasticsearch introduce Columnar Mode per un'analisi più veloce, VectorDB per una ricerca vettoriale semplificata e semantic search multimodale per immagini, audio, video e PDF. Scopri anche le novità su Prometheus, PromQL e le funzionalità di Agent Builder.

L'FBI ha emesso un allarme su cybercriminali che rubano contenuti espliciti da account di adulti e minori per ricatto. Le vittime rischiano sextortion, vendita di dati su mercati criminali e re-vittimizzazione. Student-athletes sono un target specifico. Analisi delle tecniche e misure di difesa.

Il gruppo Lazarus ha sfruttato la vulnerabilità zero-day CVE-2026-68820 in Windows per attaccare aziende del settore difesa, aerospaziale e aeronautico. Microsoft ha rilasciato una patch nel Patch Tuesday di agosto 2026, ma gli attacchi continuano. Scopriamo i dettagli tecnici, gli strumenti utilizzati e le implicazioni per la sicurezza aziendale.

I ricercatori di sicurezza hanno scoperto nuove vulnerabilità 'Plug and Pwn' che sfruttano la funzionalità Plug and Play di Windows per installare software vulnerabile e ottenere privilegi SYSTEM. Gli attacchi possono essere eseguiti senza interazione utente o tramite RDP, mettendo a rischio sistemi Windows aggiornati.

Un attacco cyber contro un impianto energetico polacco tramite APN privato rivela nuove vulnerabilità nelle infrastrutture critiche. Intanto, hacker russi e nordcoreani intensificano le loro campagne, mentre OpenAI introduce controlli di sicurezza per il suo nuovo modello Astra. Analisi delle minacce emergenti e delle contromisure necessarie.

Microsoft ha risolto 421 vulnerabilità nel Patch Tuesday di agosto 2026, inclusi tre zero-day attivamente sfruttati. Tra questi, una falla nel driver Windows Ancillary Function Driver per WinSock, già nel catalogo CISA. Adobe e SAP hanno pubblicato patch per decine di vulnerabilità critiche, mentre Siemens ha corretto una falla massima in Simatic IoT gateways.

Il Lazarus Group, legato alla Corea del Nord, sta utilizzando false offerte di lavoro e un exploit zero-day di Windows per attaccare principalmente il settore della difesa. Check Point Research ha scoperto che il gruppo sfrutta una vulnerabilità zero-day (CVE-2026-68820) nel driver Windows AFD.sys per ottenere privilegi SYSTEM e distribuire un rootkit kernel-mode. La campagna, denominata Op...

Signal ha implementato la verifica automatica delle chiavi per prevenire intrusioni non autorizzate nelle conversazioni crittografate. La nuova funzionalità, basata su key transparency, utilizza audit indipendenti per garantire l'integrità delle chiavi di crittografia. Ecco come funziona e quali rischi mitiga.

Un attacco prolungato a Salesforce e ServiceNow ha sfruttato permessi eccessivi degli utenti ospiti, estraendo dati senza exploitare vulnerabilità. La campagna City-Forum, attiva dal 2025, ha preso di mira portali pubblici di settori critici, evidenziando la necessità di configurazioni più sicure.

Microsoft ha rilasciato aggiornamenti per correggere almeno 398 vulnerabilità nei sistemi operativi Windows e nei software supportati, tra cui una zero-day attivamente sfruttata e due altre pubblicamente dettagliate. Tra le vulnerabilità critiche, 42 sono state valutate come 'critical', permettendo potenzialmente il controllo remoto dei sistemi. L'uso dell'intelligenza artificiale pe...

Cisco ha identificato due vulnerabilità ad alto impatto nel Secure Endpoint Connector che consentono attacchi DoS. Le CVE-2026-20337 e CVE-2026-20338 colpiscono il motore ClamAV e sono già sfruttabili con codice PoC pubblico. Le patch sono disponibili, ma l'impatto è critico per le piattaforme Windows.

La CISA ha confermato che i gruppi ransomware stanno sfruttando attivamente una vulnerabilità di esecuzione remota di codice in Microsoft SharePoint (CVE-2026-45659), con oltre 200 server esposti senza patch. La vulnerabilità, segnalata come sfruttata da luglio, consente l'esecuzione di codice arbitrario e richiede un basso livello di privilegi. La CISA ha ordinato alle agenzie feder...

Mozilla ha aggiornato la chiave GPG utilizzata per firmare le release di Firefox e Thunderbird dopo la sua esposizione accidentale su GitHub. L'organizzazione ha valutato il rischio di attacchi alla supply chain come basso, ma ha comunque revocato la chiave precedente e fornito istruzioni per gli utenti che verificano manualmente le firme. Gli utenti Linux che utilizzano RPM potrebbero dover aggio...

OpenAI ha introdotto GPT-5.6-Cyber, un modello specializzato nella scoperta di vulnerabilità zero-day e nello sviluppo di exploit, disponibile solo per professionisti del settore. Il modello ha identificato falle critiche in Chrome (CVE-2026-15903) e altri sistemi, dimostrando capacità superiori rispetto alle versioni precedenti.

Il rapporto Q2 2026 di Dragos rivela un aumento del 12% degli attacchi ransomware contro organizzazioni industriali, con un focus su sistemi IT che supportano ambienti OT. Anche senza accesso diretto ai sistemi di controllo industriale, i ransomware possono interrompere la produzione. I settori più colpiti includono manifatturiero, costruzioni e logistica. L'estorsione si sposta verso il fu...

Ricercatori hanno scoperto che SIM compromesse possono eseguire comandi su smartphone e dispositivi IoT cellulari, rubando dati, forzando downgrade a 2G e causando denial of service. Le vulnerabilità, tra cui CVE-2025-48618, sfruttano la funzione Proactive SIM per eseguire codice e accedere a file. Patch disponibili per alcuni dispositivi.

Imperva Red Team ha scoperto una vulnerabilità critica in Docker che permette a container malevoli di eseguire codice arbitrario sul sistema host. La falla, identificata come CVE-2026-17106, sfrutta il comando docker cp per sovrascrivere file critici e ottenere privilegi elevati.

Aeternum is a recently discovered C++ botnet loader that leverages the public Polygon blockchain for its command-and-control (C2) infrastructure. This decentralized approach, combined with evasion techniques, makes it a highly resilient and low-cost threat. This article explores three malware cases linked to the Aeternum botnet, including its loader, C2 communications, and related Python-based mal...