GoYou Cybersecurity (EN)

Un attacco cyber contro un impianto energetico polacco tramite APN privato rivela nuove vulnerabilità nelle infrastrutture critiche. Intanto, hacker russi e nordcoreani intensificano le loro campagne, mentre OpenAI introduce controlli di sicurezza per il suo nuovo modello Astra. Analisi delle minacce emergenti e delle contromisure necessarie.

Microsoft ha risolto 421 vulnerabilità nel Patch Tuesday di agosto 2026, inclusi tre zero-day attivamente sfruttati. Tra questi, una falla nel driver Windows Ancillary Function Driver per WinSock, già nel catalogo CISA. Adobe e SAP hanno pubblicato patch per decine di vulnerabilità critiche, mentre Siemens ha corretto una falla massima in Simatic IoT gateways.

Il Lazarus Group, legato alla Corea del Nord, sta utilizzando false offerte di lavoro e un exploit zero-day di Windows per attaccare principalmente il settore della difesa. Check Point Research ha scoperto che il gruppo sfrutta una vulnerabilità zero-day (CVE-2026-68820) nel driver Windows AFD.sys per ottenere privilegi SYSTEM e distribuire un rootkit kernel-mode. La campagna, denominata Op...

Signal ha implementato la verifica automatica delle chiavi per prevenire intrusioni non autorizzate nelle conversazioni crittografate. La nuova funzionalità, basata su key transparency, utilizza audit indipendenti per garantire l'integrità delle chiavi di crittografia. Ecco come funziona e quali rischi mitiga.

Un attacco prolungato a Salesforce e ServiceNow ha sfruttato permessi eccessivi degli utenti ospiti, estraendo dati senza exploitare vulnerabilità. La campagna City-Forum, attiva dal 2025, ha preso di mira portali pubblici di settori critici, evidenziando la necessità di configurazioni più sicure.

Microsoft ha rilasciato aggiornamenti per correggere almeno 398 vulnerabilità nei sistemi operativi Windows e nei software supportati, tra cui una zero-day attivamente sfruttata e due altre pubblicamente dettagliate. Tra le vulnerabilità critiche, 42 sono state valutate come 'critical', permettendo potenzialmente il controllo remoto dei sistemi. L'uso dell'intelligenza artificiale pe...

Cisco ha identificato due vulnerabilità ad alto impatto nel Secure Endpoint Connector che consentono attacchi DoS. Le CVE-2026-20337 e CVE-2026-20338 colpiscono il motore ClamAV e sono già sfruttabili con codice PoC pubblico. Le patch sono disponibili, ma l'impatto è critico per le piattaforme Windows.

La CISA ha confermato che i gruppi ransomware stanno sfruttando attivamente una vulnerabilità di esecuzione remota di codice in Microsoft SharePoint (CVE-2026-45659), con oltre 200 server esposti senza patch. La vulnerabilità, segnalata come sfruttata da luglio, consente l'esecuzione di codice arbitrario e richiede un basso livello di privilegi. La CISA ha ordinato alle agenzie feder...

Mozilla ha aggiornato la chiave GPG utilizzata per firmare le release di Firefox e Thunderbird dopo la sua esposizione accidentale su GitHub. L'organizzazione ha valutato il rischio di attacchi alla supply chain come basso, ma ha comunque revocato la chiave precedente e fornito istruzioni per gli utenti che verificano manualmente le firme. Gli utenti Linux che utilizzano RPM potrebbero dover aggio...

OpenAI ha introdotto GPT-5.6-Cyber, un modello specializzato nella scoperta di vulnerabilità zero-day e nello sviluppo di exploit, disponibile solo per professionisti del settore. Il modello ha identificato falle critiche in Chrome (CVE-2026-15903) e altri sistemi, dimostrando capacità superiori rispetto alle versioni precedenti.

Il rapporto Q2 2026 di Dragos rivela un aumento del 12% degli attacchi ransomware contro organizzazioni industriali, con un focus su sistemi IT che supportano ambienti OT. Anche senza accesso diretto ai sistemi di controllo industriale, i ransomware possono interrompere la produzione. I settori più colpiti includono manifatturiero, costruzioni e logistica. L'estorsione si sposta verso il fu...

Ricercatori hanno scoperto che SIM compromesse possono eseguire comandi su smartphone e dispositivi IoT cellulari, rubando dati, forzando downgrade a 2G e causando denial of service. Le vulnerabilità, tra cui CVE-2025-48618, sfruttano la funzione Proactive SIM per eseguire codice e accedere a file. Patch disponibili per alcuni dispositivi.

Imperva Red Team ha scoperto una vulnerabilità critica in Docker che permette a container malevoli di eseguire codice arbitrario sul sistema host. La falla, identificata come CVE-2026-17106, sfrutta il comando docker cp per sovrascrivere file critici e ottenere privilegi elevati.

Aeternum is a recently discovered C++ botnet loader that leverages the public Polygon blockchain for its command-and-control (C2) infrastructure. This decentralized approach, combined with evasion techniques, makes it a highly resilient and low-cost threat. This article explores three malware cases linked to the Aeternum botnet, including its loader, C2 communications, and related Python-based mal...

La gestione degli incidenti informatici va oltre la semplice compliance normativa. È essenziale collegare la risposta tecnica agli impatti sul business, definire ruoli chiari, gestire le comunicazioni e valutare l'impatto economico. Un approccio maturo consente di trasformare la cybersecurity in un investimento strategico per la resilienza aziendale.

OpenAI introduce GPT-5.6 Sol per utenti Plus e Pro con risposte più focalizzate e accurate, mentre GPT-5.6 Luna offre chat illimitate per utenti Free. Nuovo slider per controllare la profondità di ragionamento e riduzione degli errori fattuali.

Un'analisi approfondita delle vulnerabilità critiche recentemente scoperte, con un focus sugli attacchi ransomware che sfruttano una falla in N-able, la vulnerabilità in Atlassian Rovo AI e l'attività sospetta su LexisNexis. Inoltre, un'analisi delle nuove minacce nel settore idrico e delle implicazioni per la cybersecurity aziendale.

Microsoft sta modificando la gestione dell'autenticazione a più fattori (MFA) in Entra ID per utenti di Windows Hello for Business e macOS Platform Single Sign-On. La modifica, in rollout globale da ottobre 2026, rimuove un ulteriore ostacolo MFA per questi metodi, migliorando la resilienza operativa digitale. L'aggiornamento, tracciato come MC1450134, riduce la dipendenza da metodi di aute...

Framework, Tally e Kilo Code tra le vittime di un attacco che sfrutta una falla critica in Metabase, esponendo dati sensibili. La vulnerabilità, senza patch immediata, richiede azioni urgenti per la breach remediation.

Valve ha reso noto un data breach che ha colpito CEVA Logistics, il partner logistico per le spedizioni di hardware Steam in Europa. Tra il 29 luglio e il 1 agosto 2026, un attacco informatico ha compromesso dati sensibili di clienti, tra cui nomi, indirizzi e dettagli degli ordini. Valve sta avvisando gli utenti e collaborando con le autorità per gestire la situazione.

La vulnerabilità CVE-2026-64638, soprannominata XSS2Shell, è una falla di alta gravità in WordPress Core che inizia come un cross-site scripting riflesso pre-autenticazione sulla schermata di login e può essere incatenata a esecuzione di codice PHP quando un amministratore connesso viene preso di mira. WordPress ha rilasciato una patch nella versione 7.0.3 e ha applicat...

Scopri come migliorare la tua strategia di difesa cibernetica con servizi di risposta agli incidenti, valutazioni delle vulnerabilità e formazione avanzata. Proteggi il tuo brand, rafforza le tue capacità di difesa e preparati a gestire le minacce informatiche con soluzioni personalizzate.

Il Consiglio dei ministri ha approvato un disegno di legge che aggiorna il Codice dell’ordinamento militare, introducendo nuove disposizioni per la difesa cibernetica nazionale. Il provvedimento definisce lo 'spazio cibernetico di interesse nazionale' e istituisce nuove figure professionali, come lo specialista cyber militare, con l'obiettivo di rafforzare la capacità di difesa c...

Una campagna di phishing sta sfruttando la paura per la recente vulnerabilità della wallet COLDCARD e il furto di 88,6 milioni di dollari in Bitcoin per ingannare gli utenti e installare il software di accesso remoto ScreenConnect. Gli attacchi utilizzano email false che sembrano provenire da COLDCARD, richiedendo un audit di sicurezza urgente.

L'integrazione di AI, digital twin e piattaforme cloud sta rivoluzionando la progettazione e la produzione di satelliti, ma introduce nuove minacce cyber. Brookings e UNOOSA evidenziano la necessità di governance e sicurezza per proteggere i sistemi spaziali.