GoYou Flash Briefing

Un proof-of-concept exploit è stato reso pubblico per una vulnerabilità critica di esecuzione remota di codice in protobuf.js, una libreria JavaScript con 50 milioni di download settimanali. La falla, causata da generazione dinamica di codice non sicuro, permette l'iniezione di codice arbitrario. Le versioni interessate sono 8.0.0/7.5.4...

Mozilla introduce Thunderbolt, un client AI open-source self-hosted per aziende che vogliono mantenere il controllo completo sui dati e sull'infrastruttura. Integrazione con Haystack per workflow avanzati e sicurezza avanzata.

Un ricercatore ha pubblicato due nuovi zero-day in Microsoft Defender, RedSun e UnDefend, già sfruttati in attacchi. Tutte e tre le vulnerabilità sono attive in wild, richiedendo una risposta immediata da parte di Microsoft.

Google ha eliminato 602 milioni di annunci truffa nel 2025 grazie al suo modello AI Gemini, che analizza miliardi di segnali per fermare minacce prima che raggiungano gli utenti. Nonostante i progressi, il malvertising rimane un problema persistente, con attacchi che sfruttano annunci a pagamento per diffondere malware e phishing.