GoYou Flash Briefing

Unit 42 ha identificato una campagna di hacking autonomo condotta da un attore cinese che utilizza l'IA per sfruttare sette vulnerabilità. L'attore ha combinato l'enumerazione autonoma basata su AI con l'esploit manuale, ottenendo impatti confermati. L'analisi rivela l'uso di strumenti avanzati come DeepSeek e Hermes Agent, con implicazioni significative per la sicurezza informatica...

XCSSET v40, l'ultima versione del malware per macOS, sfrutta attacchi supply chain attraverso progetti Xcode legittimi. Con tecniche avanzate di evasione e moduli specializzati, minaccia sviluppatori e utenti. Scopri come difendersi.

Questo articolo esplora nuove classi di attacchi contro l'autenticazione senza password, concentrandosi sull'ecosistema di passkey sincronizzati di Google e sull'Authenticator Cloud utilizzato dai client desktop. Gli attacchi dimostrano come il malware su un endpoint compromesso possa sfruttare i flussi di onboarding, recupero e fiducia del dispositivo per prendere il controllo degli account prote...

Una vulnerabilità critica in Ruby on Rails, denominata KindaRails2Shell, permette agli attaccanti di leggere file sensibili e, in alcuni casi, di prendere il controllo completo del server. Scopri chi è colpito, come funziona l'attacco e quali sono le soluzioni per mitigare il rischio.

Un gruppo di hacker cinesi ha utilizzato modelli linguistici avanzati per condurre attacchi autonomi su server vulnerabili, sfruttando tre vulnerabilità critiche. L'analisi di Palo Alto Networks rivela un approccio innovativo che combina AI e exploit pubblici, con potenziale impatto su oltre 647.000 server esposti globalmente.

Una vulnerabilità di bypass dell'autenticazione in N-able N-central (CVE-2026-18577) viene sfruttata per accedere agli endpoint gestiti. Scoperta il 31 luglio 2026, la falla colpisce tutte le versioni precedenti alla 2026.3.1.7. Attacchi attivi e patching lento: il 55,6% dei server cloud non è ancora aggiornato. Come rilevare e mitigare il rischio.

IBM AI Academy offre un programma di studi completo per aiutare le aziende a sfruttare al meglio il potenziale dell'AI. Questo episodio esplora strategie di dati avanzate, l'importanza della governance dell'AI, e come l'AI generativa può rivoluzionare vari settori aziendali.

La Danimarca ha avviato un nuovo programma di leva obbligatoria estesa a 11 mesi per 1.600 reclute, con l'obiettivo di rafforzare la difesa nazionale in risposta alle pressioni di sicurezza artica e alla guerra in Ucraina. Il governo danese ha annunciato l'estensione della coscrizione anche alle donne e un aumento del numero annuale di coscritti a 7.500 entro il 2033. Questo sviluppo arriva mentre...

La Polonia sta organizzando i primi esercitazioni militari per la Coalizione della Volontà, un'iniziativa che coinvolge forze britanniche e francesi. Contemporaneamente, Varsavia rafforza la cooperazione con la Germania nell'ambito del progetto East Shield per migliorare la resilienza delle frontiere orientali contro minacce russe e bielorusse. L'obiettivo è testare s...

L'U.S. Air Force ha lanciato una richiesta di informazioni per nuovi motori per i suoi jet da combattimento, evidenziando problemi di produzione, controllo qualità e obsolescenza dei componenti. L'iniziativa mira a garantire motori più affidabili, economici e sostenibili, con un focus sulla resilienza delle catene di approvvigionamento e sulla riduzione dei costi nel...

L'Ucraina ha ripreso l'iniziativa nella guerra contro la Russia, offrendo una finestra di opportunità per aumentare la pressione su Putin e creare le condizioni per una soluzione negoziata. Tuttavia, questa opportunità è temporanea e gli alleati europei devono agire decisamente per sostenere l'Ucraina, evitando gli errori del passato.

L'amministrazione settaria dell'Iraq e le mutevoli dinamiche dell'influenza iraniana — GoYou Flash Briefing

SpaceX è vicina alla conclusione di un accordo con lo stato della Louisiana per l'acquisizione di circa 130.000 acri lungo la costa settentrionale del Golfo del Messico. Il sito, noto come Pecan Island, è stato reso disponibile grazie a un accordo legale che risolve decine di cause contro ExxonMobil per inquinamento e perdita di terra costiera. L'accordo include incen...

L'Università Nazionale Autonoma del Messico (UNAM) ha deciso di annullare le ammissioni di 58.000 studenti a causa di sospetti di frode durante l'esame di ingresso online. Un nuovo test in presenza è stato programmato per garantire equità e trasparenza.

OpenAI ha raggiunto un traguardo significativo con oltre 1 miliardo di utenti attivi e 2 milioni di aziende che utilizzano i suoi modelli. La società ha annunciato tagli ai prezzi per i modelli GPT-5.6, riducendo i costi fino all'80% per stimolare l'adozione e migliorare l'efficienza operativa.

Google sta integrando l'IA in tutti i suoi prodotti, trasformando la ricerca, Android, Workspace, Chrome, Pixel e Google Cloud. Scopri le novità del 2026 e le implicazioni per le aziende.

Apple sta considerando l'introduzione di upgrade a pagamento per iCloud+ destinati agli utenti che utilizzano estensivamente le nuove funzionalità AI, come Siri. Tim Cook ha rivelato durante la call degli utili che il piano mira a bilanciare l'accesso standard con opzioni premium per chi richiede maggiore capacità computazionale. Il lancio è previsto in...

Hackers hanno rubato oltre $114 milioni in Bitcoin sfruttando una vulnerabilità nel firmware di Coldcard Mk3. La quarta ondata di attacchi ha visto il furto di 388.9 BTC, mentre Coinkite ha interrotto la produzione e distrutto l'inventario vulnerabile. Block ha coinvolto le autorità federali.

Strategy ha venduto 1.638 Bitcoin per circa $104,7 milioni tra il 27 luglio e il 2 agosto 2026. I proventi sono stati utilizzati per dividendi e riacquisti di azioni preferenziali STRC. La società ha anche aumentato il suo USD Reserve a $4 miliardi e mantiene una posizione long-term su Bitcoin.

American Bitcoin ha incrementato le sue riserve di Bitcoin a 8.002 coin, diventando la 16esima più grande tesoreria di BTC al mondo. Nonostante una perdita trimestrale di $57,2 milioni, l'azienda ha registrato la produzione record e il suo titolo è salito del 5% in Borsa.

American Bitcoin ha incrementato il suo portafoglio a 8.002 BTC nel secondo trimestre del 2026, con un record di 932 Bitcoin estratti. Nonostante un calo del prezzo del Bitcoin e costi energetici stabili, la società ha ridotto le perdite nette e mantenuto una margine lordo vicino al 50%.

BlackRock ha lanciato il fondo tokenizzato BRSRV per la gestione delle riserve stablecoin, registrando la proprietà su Solana, Ethereum e Tempo. Il prodotto, rivolto agli investitori istituzionali, investe esclusivamente in cash e Treasury USA a breve termine, con un investimento minimo di 3 milioni di dollari. La soluzione integra compliance AML crypto e gestione patrimoniale crypt...

L'Unione Europea sta sviluppando un sistema open-source di verifica dell'età che ha suscitato polemiche per i suoi requisiti di attestazione legati all'hardware. Questa guida esplora le implicazioni tecniche, le critiche e le alternative proposte, offrendo una panoramica completa del progetto e delle sue sfide.

AerynOS 2026.08 introduce importanti aggiornamenti, tra cui supporto sperimentale per OpenZFS, miglioramenti al package manager Moss e nuove opzioni di personalizzazione. Questa guida ti spiega come installare e sfruttare al meglio le nuove funzionalità.

Scopri come eseguire Counter-Strike 2 su Windows utilizzando RADV, il driver Vulkan open-source per schede grafiche AMD. Questa guida dettagliata ti spiega i passaggi necessari e le considerazioni tecniche per sfruttare questa soluzione sperimentale.