GoYou Flash Briefing

Godot 4.7.2 introduce importanti correzioni e ottimizzazioni per Linux, Windows e macOS. Scopri come migliorare la tua esperienza di sviluppo con le novità del motore open-source.

Le piattaforme di collaborazione aziendale, come Microsoft Teams e Slack, sono diventate un nuovo terreno di gioco per gli attacchi di identity phishing. Questo articolo esplora come i criminali informatici sfruttano queste piattaforme per condurre furti di credenziali, consegna di malware e social engineering, e fornisce raccomandazioni pratiche per rilevare e difendersi da questi attacchi.

Gli attacchi alla catena di approvvigionamento software sono diventati più sofisticati e frequenti, mirando a ogni fase del ciclo di vita dello sviluppo. Questo articolo esplora le recenti minacce, come il ChainDrop npm worm, e fornisce strategie per proteggere gli ambienti di sviluppo e le pipeline CI/CD.

DecryptAds è un nuovo servizio gratuito che raccoglie e correlata dati adtech per rivelare chi mostra pubblicità e raccoglie dati su siti web e app. Utilizzando file pubblici come ads.txt e app-ads.txt, DecryptAds aiuta a identificare potenziali minacce alla sicurezza e alla privacy, come ad partner ad alto rischio e data broker.

Microsoft ha rilasciato patch per quattro vulnerabilità critiche in Entra ID, Azure Arc ed Exchange Online. Le CVE-2026-69836, CVE-2026-65816, CVE-2026-69555 e CVE-2026-65801 permettono privilege escalation e remote code execution. Nessun exploit pubblico disponibile, ma le aziende devono agire per prevenire attacchi.

Oltre 9.300 chiavi di accesso AWS pubblicamente esposte tra agosto 2022 e agosto 2026 rimangono attive, con 817 legate a aziende e 526 root keys. Il rischio include accesso completo a account cloud, furto di dati e costi per cryptominers.

L'aggiornamento Windows di agosto 2026 (KB5121003) causa crash e freeze in giochi come ARC Raiders e The Finals su Windows 11 24H2 e 25H2. La causa è legata a driver di dispositivi RGB con file inpoutx64.sys. Microsoft sta investigando, mentre Embark Studios ha condiviso un workaround temporaneo.

Il presidente Trump ha firmato un memorandum che permette a selezionate aziende private di collaborare con il governo USA per condurre operazioni offensive contro criminali informatici transnazionali. Questa decisione segna un cambio di rotta nella strategia di cybersecurity, spostando l'attenzione dalla difesa all'offensiva. Intanto, diversi stati USA fanno causa a Meta per danni a minori, chiede...

Le agenzie federali statunitensi hanno rilevato attacchi AI-powered contro i controller Siemens S7 Series, utilizzati in settori critici come energia e acqua. Gli aggressori sfruttano librerie open source e scripting assistito da intelligenza artificiale per sviluppare strumenti di exploit personalizzati. L'allerta sottolinea la necessità immediata di patch, segmentazione e monitora...

Il conflitto in Yemen sta evolvendo con attacchi a lungo raggio che colpiscono obiettivi strategici senza cambiare il controllo del territorio. La portualità di Mokha è stata paralizzata da missili e droni, mentre le forze governative rispondono con maggiore aggressività. La leadership politica yemenita segnala un cambiamento nelle regole di ritorsione,...

Un rapporto rivela che 152 wallets su Polymarket, con un tasso di successo del 97,2%, potrebbero aver scommesso su informazioni riservate militari, generando profitti per $8 milioni. La famiglia Trump è coinvolta attraverso investimenti e consulenze, sollevando preoccupazioni su conflitti di interesse e rischi per la sicurezza nazionale.

The Israeli government's advertisements on Sen. Ted Cruz's podcast have sparked questions about potential foreign influence in U.S. elections. iHeartMedia's unusual licensing deal with Cruz's show has already funneled millions to a pro-Cruz super PAC, exploiting loopholes in campaign finance laws. The ads, part of Israel's tourism campaign, target Christian listeners and highlight the complex inte...

Un'azione collettiva contro Oura Inc. contesta l'accuratezza delle stime del sonno fornite dagli anelli Oura, basate su segnali del dito anziché su misurazioni dirette dell'attività cerebrale. Il caso solleva dubbi su come i consumatori dovrebbero interpretare i dati di sonno forniti da questi dispositivi.

Il governo statunitense ha proposto l'abolizione del Roadless Rule del 2001, che protegge 58 milioni di acri di foreste nazionali senza strade. La revoca permetterebbe la costruzione di strade e il disboscamento in queste aree, tra cui il Tongass National Forest in Alaska, minacciando la biodiversità e i servizi ecosistemici. La proposta è aperta ai commenti del pubbl...

Ricercatori giapponesi hanno scoperto che i topi mantengono i ricordi nonostante la perdita di oltre la metà delle loro sinapsi durante uno stato di hibernazione artificiale. La tecnica, che abbassa la temperatura corporea a 20°C, potrebbe rivoluzionare la comprensione della memoria umana e delle sue basi neurali.

Slack introduce Slack Code, una feature che integra agenti AI per lo sviluppo software direttamente nei canali di lavoro, migliorando la visibilità e la collaborazione tra team. La soluzione supporta integrazioni con Claude Code, Devin, GitHub Copilot e Vercel, con l'obiettivo di estendere la trasparenza e il controllo qualità del codice generato artificialmente.

Meta introduce Pocket, un'app che utilizza l'IA per trasformare descrizioni testuali in contenuti interattivi chiamati 'gizmos'. Basata sulla tecnologia di Atma Sciences, Pocket consente agli utenti di creare, condividere e remixare giochi e meme interattivi, esplorando nuove forme di engagement e potenziali modelli di monetizzazione.

Bitcoin ha raggiunto un nuovo picco a $79.319 prima di un leggero calo, con un aumento del 7% in un giorno e del 23% in una settimana. Geoffrey Kendrick di Standard Chartered suggerisce che il prezzo potrebbe superare i $100.000 entro fine anno, con un potenziale rialzo verso il record storico di $126.080. La ridotta volatilità e le recenti notizie regolatorie positive stanno sosten...

Il Pakistan ha introdotto il Virtual Assets Act, la prima legge completa per la regolamentazione delle crypto. Il governo invita le aziende straniere a operare nel paese con licenze chiare e un quadro normativo stabile.

Un'analisi di Pew Research rivela che il 35% dei contenuti web pubblicati dopo il lancio di ChatGPT mostra chiari segni di scrittura automatizzata. Le differenze tra domini .com, .edu e .org sono significative, con implicazioni per la compliance NIS2 e la gestione dei contenuti digitali.

The Bitcoin Red Team, a group of volunteer security researchers, is leveraging AI to proactively scan the Bitcoin ecosystem for vulnerabilities. With Chinese AI models proving more effective than U.S. counterparts due to fewer restrictions, the team aims to stay ahead of attackers who are increasingly using AI to exploit software weaknesses. The growing threat underscores the urgent need for enhan...

Microsoft ha rivelato una falla critica nel servizio cloud Entra ID, classificata con il massimo punteggio CVSS 10.0. La vulnerabilità, CVE-2026-69836, permette l'esecuzione remota di codice senza privilegi o interazione utente. Sebbene non sia stata sfruttata, l'episodio sottolinea l'importanza della cyber insurance e dei servizi MDR per la protezione delle infrastrutture critiche.

NetworkManager 1.58.1 introduce importanti miglioramenti per la gestione delle reti Linux, con correzioni per WPA3, IPv4, DNS e DHCP. Scopri tutte le novità e come aggiornare.

Wine 11.16 è la nuova versione di sviluppo del popolare strato di compatibilità per eseguire applicazioni e giochi Windows su Linux e altri sistemi Unix-like. Questa guida ti spiega come installare e configurare Wine 11.16 per sfruttare al meglio le sue nuove funzionalità, tra cui il supporto ARM64 e il decoding video hardware.

Apprise 1.13 è stata rilasciata come ultima versione della serie 1.x, introducendo nuovi servizi di notifica, miglioramenti delle funzionalità e correzioni di bug. Questa guida dettagliata ti aiuta a comprendere le novità e a prepararti per il passaggio alla serie 2.x.