GoYou Cybersecurity (EN)

Un attore della minaccia ha sviluppato exploit per due vulnerabilità critiche in PaperCut NG/MF (CVE-2026-81578 e CVE-2026-82078), affidando poi l'attacco a agenti AI che hanno compromesso 395 organizzazioni in 48 paesi. L'educazione è il settore più colpito, con 204 vittime, mentre gli USA contano 98 violazioni. Gli agenti hanno raggiunto privilegi di dominio admin in tempi record, dimos...

La CISA ha confermato che gang ransomware stanno sfruttando attivamente CVE-2025-14733, una vulnerabilità out-of-bounds write nei firewall WatchGuard Firebox. Affetta Fireware OS 11.x e versioni successive, questa falla permette l'esecuzione remota di codice malizioso. Shadowserver ha rilevato oltre 115.000 dispositivi esposti online, con quasi 9.000 ancora non protetti dopo nove mesi. La CISA...

Nightmare Eclipse ha pubblicato ShieldCrash, un exploit che bypassa la patch CVE-2026-69414 di Microsoft Defender, permettendo l'escalation dei privilegi SYSTEM su sistemi completamente aggiornati. L'azienda risponde con minacce legali, mentre diverse vulnerabilità rimangono senza soluzione.

Oltre 36.000 server Plex Media Server online rimangono non patchati contro vulnerabilità critiche, esponendo utenti a potenziali attacchi. Plex ha rilasciato aggiornamenti per mitigare le minacce, ma molti dispositivi NAS non hanno ancora ricevuto le patch. La mancanza di CVE ostacola la risposta della community di sicurezza.

Microsoft ha rilasciato patch per 966 vulnerabilità, inclusi 2 zero-day attivamente sfruttati. Ivanti e Chrome hanno corretto falle critiche, mentre CISA, NSA e FBI avvertono di campagne cinesi su modelli AI statunitensi. Analisi delle minacce e impatti per le aziende.

L'adozione dell'AI sta creando nuove sfide per i CISO, già sovraccarichi di responsabilità. Il report 2026 di Proofpoint evidenzia come l'espansione delle tecnologie generative stia amplificando i rischi di perdita dati, mentre le risorse e l'expertise non crescono proporzionalmente. Emergono preoccupazioni specifiche per Paesi come India, Francia e Singapore.

Una nuova campagna di phishing utilizza blob URL per creare pagine di login false direttamente nei browser delle vittime, sfruttando l'infrastruttura legittima di Microsoft OAuth e Teams. Gli esperti di Barracuda rivelano come questo metodo elude i tradizionali sistemi di rilevamento.

GitGuardian Honeytoken introduce una nuova generazione di protezione contro il furto di credenziali su macchine developer, intercettando attacchi in tempo reale. La soluzione sfrutta token di inganno (honeytoken) per rilevare tentativi di accesso non autorizzati, offrendo una risposta immediata agli incidenti di sicurezza.

L'ESMA ha pubblicato un pacchetto di materiali per aggiornare il Regolamento sui Prospetti, introducendo modifiche chiave per semplificare le disclosure finanziarie e ridurre gli oneri amministrativi. Tra le novità: una consultazione pubblica, aggiornamenti alle FAQ, linee guida per i supplementi di prodotto e standard tecnici per le informazioni finanziarie. Le nuove regole mirano a promuovere...

Due campagne di intrusione multi-stage in America Latina stanno sfruttando l'AI per potenziare le capacità di esfiltrazione dati. Le attività, denominate CL-CRI-1131 e CL-CRI-1163, colpiscono settori chiave come trasporti e finanza, utilizzando tecniche avanzate come living-off-the-land e strumenti personalizzati. L'integrazione di modelli linguistici avanzati (LLMs) e reti proxy avanzate in...

Il Rapporto Clusit 2026 evidenzia un aumento del 42% degli attacchi cyber in Italia, con 507 incidenti gravi. La Direttiva NIS2 impone nuove sfide alle aziende, tra cui la gestione strutturata degli incidenti e la designazione di un Referente CSIRT. Scopri come il CSIRT as a Service può aiutare le organizzazioni a rispettare gli obblighi normativi e migliorare la resilienza operativa.

L'introduzione dell'AI Act in Europa e il rilascio di GPT-6 Astra da parte di OpenAI evidenziano una tensione crescente tra la necessità di trasparenza normativa e l'aumento delle capacità autonome dei sistemi di intelligenza artificiale. L'articolo esplora le implicazioni tecniche e legali di questa dinamica, con un focus sulle sfide pratiche per la verifica dei contenuti generati dall'IA.

Microsoft ha rilasciato aggiornamenti per correggere 974 vulnerabilità, il numero più alto mai registrato. Tra queste, due zero-day attivamente sfruttati e 113 critiche. L'aumento esponenziale delle patch solleva sfide per le aziende in termini di testing, deployment e gestione del rischio.

Un attacco self-propagating sfrutta WeChat, mentre N-able corregge una RCE critica. MikroTik patcha RouterOS, e l'Australia punta a disabilitare gli algoritmi. Approfondiamo le ultime minacce e le risposte tecniche.

L'evoluzione delle minacce informatiche richiede un aggiornamento radicale delle tecniche di Breach and Attack Simulation (BAS). Con l'avvento di modelli AI avanzati, il tempo tra la divulgazione di una vulnerabilità e un exploit sfruttabile si è ridotto a sole dieci ore. Il Picus Blue Report 2026 rivela che solo il 69% degli attacchi viene prevenuto, con gravi lacune nella rilevazione. La s...

AWS ha completato un progetto pluriennale per unificare il routing control plane della sua rete, migliorando la convergenza fino al 96% e riducendo latenza e perdita di pacchetti. Il nuovo sistema unificato garantisce una visione coerente della rete per tutti i dispositivi.

AI-Infra-Guard è uno scanner open-source sviluppato da Tencent Zhuque Lab per analizzare la sicurezza dei sistemi AI. Il tool identifica vulnerabilità note, valuta rischi in 14 categorie e testa modelli contro attacchi di jailbreak.

Il decreto direttoriale del 4 agosto 2026 definisce i termini per accedere ai voucher cloud e cybersecurity, con 150 milioni di euro a disposizione di PMI e lavoratori autonomi. Ecco tutte le informazioni chiave per non perdere l'opportunità.

Un nuovo servizio di furto d'identità sul dark web offre scansioni digitali di oltre 153 milioni di patenti di residenti USA e Canada. L'FBI ha avviato un'indagine su una possibile violazione di un'azienda di verifica identità. Scopriamo le implicazioni per la cyber insurance e la compliance NIS2.

Una campagna criminale sfrutta oltre 5.400 siti compromessi per distribuire malware tramite smart contract su BNB Smart Chain. La tecnica EtherHiding nasconde payload modificabili, mentre l'ultima variante usa WebRTC per canali di comando nascosti.

N-able ha rilasciato un hotfix di emergenza per una vulnerabilità di esecuzione remota di codice (RCE) critica nella piattaforma N-central. La CVE-2026-86218, insieme ad altre due vulnerabilità high-severity, richiede patch immediati. Shadowserver Foundation monitora quasi 1.500 server esposti online, principalmente in USA e Europa. Huntress Labs segnala possibili attacchi zero-day.

Trezor aggiorna l'impatto del data breach: da 14.000 a 81.000 utenti coinvolti. La falla nel provider ShipMonk ha esposto dati sensibili, con rischio elevato di phishing. Analisi tecnica e implicazioni per la sicurezza aziendale.

Il panorama della cybersecurity si evolve rapidamente con nuove minacce quantistiche, vulnerabilità zero-day e patch critiche. Questo articolo analizza gli ultimi sviluppi, dalle raccomandazioni del G7 alle vulnerabilità in PostgreSQL, Chrome e WordPress, fornendo un'analisi tecnica approfondita per i professionisti della sicurezza.

Il mercato del lavoro in cybersecurity continua a crescere con posizioni specializzate che richiedono competenze avanzate in governance, threat hunting e architetture cloud. Analizziamo i ruoli più critici, le certificazioni necessarie e le tecnologie chiave per il 2026.

Doppler offre una piattaforma di secrets management che centralizza credenziali per sviluppatori, pipeline CI/CD e agenti AI, garantendo sicurezza e scalabilità. La soluzione elimina la necessità di hardcoding delle credenziali, supporta token a vita breve e integra con oltre 50 piattaforme.