GoYou Cybersecurity

Una campagna criminale sfrutta oltre 5.400 siti compromessi per distribuire malware tramite smart contract su BNB Smart Chain. La tecnica EtherHiding nasconde payload modificabili, mentre l'ultima variante usa WebRTC per canali di comando nascosti.

N-able ha rilasciato un hotfix di emergenza per una vulnerabilità di esecuzione remota di codice (RCE) critica nella piattaforma N-central. La CVE-2026-86218, insieme ad altre due vulnerabilità high-severity, richiede patch immediati. Shadowserver Foundation monitora quasi 1.500 server esposti online, principalmente in USA e Europa. Huntress Labs segnala possibili attacchi zero-day.

Trezor aggiorna l'impatto del data breach: da 14.000 a 81.000 utenti coinvolti. La falla nel provider ShipMonk ha esposto dati sensibili, con rischio elevato di phishing. Analisi tecnica e implicazioni per la sicurezza aziendale.

Il panorama della cybersecurity si evolve rapidamente con nuove minacce quantistiche, vulnerabilità zero-day e patch critiche. Questo articolo analizza gli ultimi sviluppi, dalle raccomandazioni del G7 alle vulnerabilità in PostgreSQL, Chrome e WordPress, fornendo un'analisi tecnica approfondita per i professionisti della sicurezza.

Il mercato del lavoro in cybersecurity continua a crescere con posizioni specializzate che richiedono competenze avanzate in governance, threat hunting e architetture cloud. Analizziamo i ruoli più critici, le certificazioni necessarie e le tecnologie chiave per il 2026.

Doppler offre una piattaforma di secrets management che centralizza credenziali per sviluppatori, pipeline CI/CD e agenti AI, garantendo sicurezza e scalabilità. La soluzione elimina la necessità di hardcoding delle credenziali, supporta token a vita breve e integra con oltre 50 piattaforme.

Mathspace ha rivelato una violazione dei dati che ha colpito oltre 1 milione di utenti, tra studenti, genitori e personale scolastico, sfruttando una vulnerabilità critica in Metabase. L'attacco, attribuito al gruppo ShinyHunters, ha interessato solo utenti australiani e neozelandesi, ma solleva preoccupazioni per possibili attacchi di phishing mirati.

BigBear 2.0, un servizio Phishing-as-a-Service, ha bypassato l'autenticazione multifattoriale di Microsoft 365 in 258 organizzazioni, rubando oltre 5.137 credenziali. Utilizza Evilginx2 per intercettare sessioni autenticate e disabilitare FIDO2/WebAuthn. CloudSEK ha rilevato 42 nodi VPS e 474 autenticazioni complete compromesse.

Una vulnerabilità zero-day denominata StyleSmuggler sta colpendo tutte le versioni di Magento e Adobe Commerce, permettendo agli attaccanti di installare un backdoor Rust-based. La falla, già sfruttata in attacchi reali, sfrutta il sistema di template di Magento per eseguire codice dannoso e mantenere la persistenza attraverso cron job. Adobe sta lavorando a una patch, ma nel frattempo gli a...

I sistemi di timing sono fondamentali per infrastrutture critiche come finanza, energia e spazio. Gli attacchi di spoofing possono manipolare il tempo, causando gravi conseguenze. Scopri come proteggere questi sistemi essenziali.

Una falla nel trasferimento file di ScreenConnect, soluzione di accesso remoto di ConnectWise, permette la diffusione di malware. La vulnerabilità colpisce sia le versioni Cloud che On-Premise. Huntress ha documentato attacchi che sfruttano client ScreenConnect compromessi per propagare script dannosi. ConnectWise consiglia di disabilitare temporaneamente il trasferimento file in attesa di una...

N-able ha rilasciato un hotfix critico per CVE-2026-86218, una vulnerabilità di esecuzione remota di codice in N-central sfruttata attivamente. La patch, disponibile dal 5 settembre, richiede aggiornamenti immediati per tutte le installazioni on-premises. Huntress ha identificato ulteriori vulnerabilità ad alto rischio, CVE-2026-86206 e CVE-2026-86207, che consentono bypass dell'autenticazio...

CERT Polska ha scoperto una catena di vulnerabilità in RouterOS che consente agli attaccanti di prendere il controllo completo dei dispositivi MikroTik con SSH accessibile da internet. Le patch sono disponibili nelle versioni 7.25beta3, 7.24.2, 7.23.4 e 6.49.21. Almeno 122.500 dispositivi potrebbero essere a rischio.

L'adozione di agentic AI sta portando a costi imprevisti per le aziende, nonostante il calo dei prezzi dei token. L'analisi tecnica rivela che i workload complessi, come triage e code review, consumano fino a 30 volte più token rispetto a chatbot semplici, erodendo i risparmi sugli input. La mancanza di visibilità sui costi sta uccidendo progetti, con solo il 23% delle iniziative AI che ragg...

AI e Cybersecurity: La Resilienza Come Nuovo Paradigma di Difesa — GoYou Cybersecurity

Cyber Resilience Act: Obblighi di Segnalazione dal 2026 e Impatti per le Aziende — GoYou Cybersecurity

L'aggiornamento KB5120998 di agosto 2026 per Windows 11, versione 25H2 e 24H2, causa la reimpostazione delle personalizzazioni del mouse su sistemi non in inglese. Microsoft ha identificato il problema in componenti di codice specifici per le installazioni non in inglese.

Un bug nel processo di verifica email di Lenovo ha consentito a un attore non autorizzato di registrare ID fraudolenti e accedere a 5.000 account Dropbox senza password. La falla, attiva tra il 4 e il 21 agosto, è stata mitigata con nuove misure di autenticazione.

Un attacco alla infrastruttura Cloudflare di Coder ha permesso l'iniezione di moduli Terraform malevoli, rubando credenziali da ambienti di sviluppo aziendali. Scopri l'impatto e le contromisure.

Dall'esposizione di API key a attacchi worm-like, passando per vulnerabilità critiche in soluzioni enterprise: un'analisi dettagliata delle ultime minacce cyber e delle contromisure tecniche necessarie. Con focus su CVE specifiche e patch disponibili.

Analisi delle ultime novità in cybersecurity: F5 ottimizza il virtual patching contro minacce AI, Ping Identity introduce sicurezza per agenti AI personali, Superna semplifica la gestione della cyberstorage e BugBase automatizza i pentest black-box.

Scopri come Elastic supporta il Modular Open Systems Approach (MOSA) del DoD, garantendo modularità, apertura, scalabilità, flessibilità e riutilizzabilità nella gestione dei dati e delle analisi. Analizziamo le interfacce aperte e le best practice per la conformità MOSA.

OpenAI ha classificato il modello Astra come 'Critical' nel Preparedness Framework, in grado di individuare e sfruttare vulnerabilità zero-day su sistemi ben protetti senza guida umana. Questo avanzamento tecnologico richiede misure di sicurezza più rigorose e solleva questioni sul futuro della cybersecurity.

La CNIL ha sanzionato l'Hôpital privé de la Loire con una multa da 500.000€ per violazioni del GDPR, dopo un attacco che ha esposto i dati di 727.000 persone. Le carenze includono accessi senza VPN, controlli insufficienti e mancato monitoraggio in tempo reale. L'attacco è stato rivendicato da un hacker minorenne.

Google ha rilasciato un aggiornamento urgente per Chrome per correggere una vulnerabilità zero-day attivamente sfruttata (CVE-2026-85046) nel motore V8 e altri 11 bug di alta gravità. La falla, di tipo confusion, potrebbe consentire l'esecuzione remota di codice. Gli utenti devono aggiornare immediatamente a Chrome 152.0.7977.82/.83 su Windows/macOS e 152.0.7977.82 su Linux.