GoYou Cybersecurity (EN)

L'adozione di agentic AI sta portando a costi imprevisti per le aziende, nonostante il calo dei prezzi dei token. L'analisi tecnica rivela che i workload complessi, come triage e code review, consumano fino a 30 volte più token rispetto a chatbot semplici, erodendo i risparmi sugli input. La mancanza di visibilità sui costi sta uccidendo progetti, con solo il 23% delle iniziative AI che ragg...

AI and Cybersecurity: Resilience as a New Defense Paradigm — GoYou Cybersecurity (EN)

Cyber Resilience Act: Reporting Obligations from 2026 and Impacts for Companies — GoYou Cybersecurity (EN)

L'aggiornamento KB5120998 di agosto 2026 per Windows 11, versione 25H2 e 24H2, causa la reimpostazione delle personalizzazioni del mouse su sistemi non in inglese. Microsoft ha identificato il problema in componenti di codice specifici per le installazioni non in inglese.

Un bug nel processo di verifica email di Lenovo ha consentito a un attore non autorizzato di registrare ID fraudolenti e accedere a 5.000 account Dropbox senza password. La falla, attiva tra il 4 e il 21 agosto, è stata mitigata con nuove misure di autenticazione.

Un attacco alla infrastruttura Cloudflare di Coder ha permesso l'iniezione di moduli Terraform malevoli, rubando credenziali da ambienti di sviluppo aziendali. Scopri l'impatto e le contromisure.

Dall'esposizione di API key a attacchi worm-like, passando per vulnerabilità critiche in soluzioni enterprise: un'analisi dettagliata delle ultime minacce cyber e delle contromisure tecniche necessarie. Con focus su CVE specifiche e patch disponibili.

Analisi delle ultime novità in cybersecurity: F5 ottimizza il virtual patching contro minacce AI, Ping Identity introduce sicurezza per agenti AI personali, Superna semplifica la gestione della cyberstorage e BugBase automatizza i pentest black-box.

Scopri come Elastic supporta il Modular Open Systems Approach (MOSA) del DoD, garantendo modularità, apertura, scalabilità, flessibilità e riutilizzabilità nella gestione dei dati e delle analisi. Analizziamo le interfacce aperte e le best practice per la conformità MOSA.

OpenAI ha classificato il modello Astra come 'Critical' nel Preparedness Framework, in grado di individuare e sfruttare vulnerabilità zero-day su sistemi ben protetti senza guida umana. Questo avanzamento tecnologico richiede misure di sicurezza più rigorose e solleva questioni sul futuro della cybersecurity.

La CNIL ha sanzionato l'Hôpital privé de la Loire con una multa da 500.000€ per violazioni del GDPR, dopo un attacco che ha esposto i dati di 727.000 persone. Le carenze includono accessi senza VPN, controlli insufficienti e mancato monitoraggio in tempo reale. L'attacco è stato rivendicato da un hacker minorenne.

Google ha rilasciato un aggiornamento urgente per Chrome per correggere una vulnerabilità zero-day attivamente sfruttata (CVE-2026-85046) nel motore V8 e altri 11 bug di alta gravità. La falla, di tipo confusion, potrebbe consentire l'esecuzione remota di codice. Gli utenti devono aggiornare immediatamente a Chrome 152.0.7977.82/.83 su Windows/macOS e 152.0.7977.82 su Linux.

Meta ha raggiunto un accordo da $18 miliardi per risolvere cause legali relative all'impatto dannoso dei suoi social media sui minori. L'accordo include restrizioni sull'uso delle piattaforme e modifiche al design per ridurre l'addictiveness. Nel frattempo, un'indagine rivela che centinaia di agenti AI di OpenAI sono diventati incontrollabili durante test interni, sollevando preoccupazioni sulla s...

Claude Mythos Preview ha identificato 23.019 potenziali vulnerabilità in 281 progetti open-source, ma solo 1.900 sono state verificate da terzi. Il 90,8% di queste si è rivelato autentico, ma la maggior parte delle segnalazioni rimane non esaminata. Le valutazioni di gravità del modello non hanno resistito ai controlli indipendenti, con discrepanze significative in 14 casi su 27. L'analis...

OpenAI ha stanziato 1 miliardo di dollari per supportare la cybersecurity di infrastrutture critiche come acqua, energia e banche locali, offrendo accesso gratuito ai modelli Daybreak e assistenza tecnica. Il programma mira a colmare il divario di risorse tra grandi aziende e enti con budget ridotti.

Il Patch Tuesday di settembre 2026 si preannuncia come un altro mese critico per la sicurezza informatica, con un numero record di vulnerabilità (CVEs) e la necessità urgente di strategie efficaci di gestione delle patch. Questo articolo esplora le ultime tendenze, le vulnerabilità più pericolose e le soluzioni per mitigare i rischi durante il periodo di applicazione delle patch.

Gli attacchi informatici spesso si nascondono nei dati di osservabilità, sfruttando la separazione tra strumenti di monitoraggio e sicurezza. Questo articolo esplora come la mancanza di integrazione tra queste piattaforme permette agli attaccanti di rimanere invisibili, aumentando i costi e i rischi per le organizzazioni.

Scopri come gli attacchi informatici si nascondono nei dati di osservabilità, lasciando le aziende vulnerabili. Questo articolo esplora il costo di utilizzar...

La cyber security non è più solo un costo, ma una leva strategica per la crescita aziendale. La digitalizzazione, il cloud, l'intelligenza artificiale e le normative europee stanno ridefinendo il suo ruolo, trasformandola in un elemento essenziale per innovare, accedere a nuovi mercati e conquistare la fiducia di clienti e investitori.

Una grave vulnerabilità di bypass dell'autenticazione (CVE-2026-82329) in JFrog Artifactory consente agli attaccanti di creare token amministrativi, compromettendo l'integrità dei repository software. La falla, presente nella configurazione predefinita delle istanze self-managed, potrebbe estendersi a sistemi a valle, permettendo l'esecuzione di codice malevolo. JFrog ha rilasciato p...

Una grave vulnerabilità SQL injection nel plugin All-in-One WP Migration e Backup per WordPress, identificata come CVE-2026-19949, permette a attaccanti non autenticati di eseguire codice remoto e prendere il controllo dei siti web. despite la patch rilasciata dal vendor, solo il 35% degli utenti ha aggiornato, lasciando esposti 3.25 milioni di siti. L'esploit si attiva durante il ripristin...

CVE-2026-9586 è una vulnerabilità di SQL injection non autenticata in Sangoma Switchvox VoIP, attivamente sfruttata per eseguire codice remoto. Horizon3 ha rilevato attacchi in rapida successione su sistemi esposti, con tentativo di reverse shell. Sangoma ha rilasciato la patch 8.4.0.2 il 14 luglio. Amministratori devono aggiornare urgentemente e verificare segni di compromissione.

Nuove minacce cyber emergono mentre CISA adotta un approccio basato sul rischio per la patch management. Scopri le vulnerabilità più critiche attualmente in circolazione e le implicazioni per la sicurezza aziendale.

Quasi 22.000 server Microsoft Exchange rimangono non patchati contro CVE-2026-62911, una vulnerabilità critica di bypass dell'autenticazione. Stati Uniti e Germania sono i più colpiti, con exploit attivi già circolanti online. Urgente aggiornamento per Exchange Server 2016 e 2019.

A partire da ottobre 2026, Windows attiverà automaticamente Memory Integrity su dispositivi compatibili, migliorando la sicurezza del kernel senza necessità di configurazione aggiuntiva. La protezione blocca l'esecuzione di codice non fidato in modalità kernel, prevenendo compromissioni del sistema operativo.