GoYou Flash Briefing

Un massiccio attacco DDoS ha reso parzialmente inagibili i servizi digitali norvegesi gestiti da Digdir, inclusa l'infrastruttura di autenticazione ID-porten. L'agenzia, supportata dal subcontractor Vivicta, ha implementato misure difensive, ma alcuni servizi rimangono instabili. L'attacco, simile a campagne di disinformazione russe, mira a compromettere la disponibilità piuttosto c...

Estensioni apparentemente legittime per Chrome ed Edge, con decine di migliaia di utenti, sono state trasformate in veicoli per un framework malware. Il sistema ruba criptovalute, dati sensibili e sessioni utente, con moduli altamente estensibili e in evoluzione.

Anthropic ha identificato un attacco mirato che sfrutta malware infostealer per rubare sessioni attive di Claude, consentendo agli attaccanti di accedere agli account e consumare crediti. Tra i malware coinvolti Vidar, LummaC2, StealC, RedLine e Atomic Stealer. La società sta revocando le sessioni compromesse e rimborsando gli utenti per eventuali addebiti non autorizzati.

Manchester Airports Group (MAG) ha subito una violazione dei dati in cui sono stati rubati circa 86 GB di informazioni sensibili. Il gruppo hacker FulcrumSec ha rivendicato la responsabilità, affermando di aver ottenuto accesso tramite credenziali API esposte. I dati rubati includono dettagli di viaggio, informazioni personali e dati di prenotazione, mettendo a rischio la privacy di...

Critical Vulnerabilities and Cyber Attacks: A Weekly Review — GoYou Flash Briefing

Le vulnerabilità applicative vengono sfruttate in poche ore, mentre le patch accumulano ritardi di anni. Gli AI tools mostrano scarsa concordanza nelle rilevazioni, complicando la gestione della sicurezza. Analisi dei dati Contrast Security e implicazioni per le aziende.

L'amministrazione Trump ha designato Palestine Action come gruppo terroristico, imponendo sanzioni economiche e limitando le interazioni con il gruppo. Questa mossa solleva preoccupazioni sulle definizioni di 'terrorismo' e sulle implicazioni per la libertà di espressione e il dissenso politico, sia negli Stati Uniti che a livello internazionale.

Il comandante del USSOUTHCOM, il generale Francis L. Donovan, ha incontrato i ministri della difesa di Colombia ed Ecuador a San Lorenzo, concordando un piano per espandere significativamente la cooperazione militare lungo il confine Ecuador-Colombia. Questa mossa avviene mentre le forze militari statunitensi operano già sul campo con le forze ecuadoriane nell'Esmeraldas. Inoltre, i...

L'amministrazione Trump sta considerando una riduzione delle truppe USA nel Golfo Persico, spostando le basi verso Giordania, Israele e la costa del Mar Rosso saudita. Questo cambiamento strategico mira a rafforzare la sicurezza regionale attraverso alleanze locali, come il Patto di Mecca, e a ridurre il carico difensivo sugli Stati Uniti, pur mantenendo una presenza militare significativa. La mos...

Windows 11 introduce una modifica significativa nel suo processo di setup, permettendo agli utenti di rifiutare direttamente l'integrazione di OneDrive senza dover posticipare la scelta. Questa novità segna un passo importante verso una maggiore trasparenza e controllo da parte dell'utente, allineandosi con l'iniziativa Windows K2 per migliorare l'esperienza utente.

L'aggiornamento PCSX2 2.8.0 introduce miglioramenti significativi nelle prestazioni, con aumenti di FPS sostanziali per molti titoli PS2. La versione Windows include ora FFmpeg e codec essenziali, eliminando la necessità di download separati. Le novità includono anche raffinamenti nel sistema di achievement e la possibilità di scaricare copertine dei gi...

Meta sta testando robot avanzati per eseguire compiti critici nei propri data center, con potenziali risparmi operativi significativi. L'adozione di braccia robotiche e sistemi automatizzati potrebbe ridurre fino all'80% del carico di lavoro umano, sollevando questioni su future esigenze di personale specializzato.

Durante una conferenza stampa post-lancio della NASA, l'amministratore Jared Isaacman ha ricevuto una chiamata inaspettata dal presidente degli Stati Uniti, Donald Trump. L'evento, senza precedenti, ha visto Trump congratularsi con il team per il lancio del telescopio spaziale Nancy Grace Roman, evidenziando un crescente interesse politico per le missioni spaziali.

Un enorme leak di oltre 12TB di dati relativi a Steam tra il 2003 e il 2013 è ora disponibile su BitTorrent. Il dump include migliaia di 'depots' con versioni pubbliche e prototipo di giochi, alcuni considerati perduti dagli archivisti. Il materiale proviene da un endpoint API pubblico, accessibile senza protezioni.

I Bitcoin ETF statunitensi hanno registrato $201,9 milioni in deflussi il 28 agosto, interrompendo una serie di nove giorni di afflussi. Nel frattempo, gli Ethereum ETF hanno continuato a raccogliere capitali, con $102,1 milioni in afflussi. L'articolo esamina l'impatto di questi movimenti sul mercato e le prospettive future.

Polygon Labs ha risolto un insieme di vulnerabilità di sicurezza nella sua rete proof-of-stake attraverso due hard fork, Austin e Kyoto, implementati in modo privato prima della divulgazione pubblica. Le correzioni hanno chiuso percorsi di denial-of-service e una falla grave che avrebbe potuto costringere il set completo di validator a operazioni coordinate costose. Il token POL con...

Gabriel Perez, ex operatore di teleprompter della Casa Bianca, ha pagato $172.000 per insider trading su mercati predittivi. La CFTC ha rivelato che ha sfruttato informazioni riservate per guadagni illeciti tra dicembre 2025 e febbraio 2026.

ReactOS 0.4.16 introduce un installatore grafico unificato, miglioramenti nella gestione delle GPU e dell'audio, un nuovo driver ATA per il supporto dello storage e avanzamenti nelle funzionalità di rete. La versione aggiorna anche la compatibilità con Wine, aprendo la strada a future integrazioni con versioni più recenti.

Scopri come la legge californiana AB 1856 esenta i sistemi operativi open-source dalle verifiche di età obbligatorie, garantendo protezione per Linux e altre piattaforme. Analizziamo i dettagli chiave e le implicazioni per gli utenti e gli sviluppatori.

Guida Completa agli Smart TV: Come Scegliere e Utilizzare il Tuo Dispositivo — GoYou Flash Briefing

Guida Completa: Come Guardare Canale 5 in Streaming — GoYou Flash Briefing

Come vedere la TV senza decoder: soluzioni aggiornate — GoYou Flash Briefing

ChainDrop è un verme auto-propagante che ha infettato oltre 400 pacchetti npm, tra cui versioni maliziose di pacchetti ampiamente utilizzati come keyv e cacheable-request. Una volta installato, il verme ruba credenziali cloud, token npm e GitHub, chiavi SSH e altri dati sensibili degli sviluppatori. Inoltre, può estrarre credenziali temporanee dalla memoria dei runner...

Un'analisi di 405 campioni di malware abilitati all'IA ha rivelato che solo il 3% è stato rilevato in ambienti produttivi. La maggior parte dei campioni esiste solo in sandbox e repository di ricerca, senza raggiungere endpoint clienti. I prodotti Palo Alto Networks hanno rilevato e bloccato tutti i campioni che hanno tentato di infiltrarsi negli ambienti clienti.

Una nuova ricerca accademica di Palo Alto Networks ha scoperto che solo 50 neuroni su 350.208 controllano il comportamento di sicurezza del modello linguistico Qwen3-4B. Questa scoperta dimostra che la sicurezza degli LLM non è distribuita in modo robusto, ma dipende da un sottile strato di template facilmente disattivabile. La ricerca introduce anche un metodo di 'perturbation prob...