GoYou Cybersecurity (EN)

Una nuova variante di ClickFix, denominata TerminalFix, sfrutta finte schermate CAPTCHA di Cloudflare su siti compromessi per indurre gli utenti a eseguire comandi PowerShell dannosi in Windows Terminal. La campagna utilizza una catena di intrusione multi-stage che consente agli attaccanti di ottenere un tunnel inverso nella rete interna della vittima.

La blockchain Cronos ha riattivato le transazioni dopo un attacco di manipolazione dei prezzi su Tectonic, piattaforma DeFi. L'attaccante ha gonfiato il valore del token TONIC per ottenere prestiti, rubando $6M in Ethereum. Cronos ha bloccato la rete per ripristinare lo stato pre-exploit.

Una critica vulnerabilità in Ruby on Rails (CVE-2023-XXXX) è attualmente sotto attacco attivo. L'articolo esamina l'impatto tecnico, le strategie di mitigazione e le implicazioni per la compliance NIS2 e DORA.

Un'analisi tecnica delle strategie per proteggere i dati a lungo termine nelle reti mobili, con focus su interfacce critiche, errori operativi e risposte sospette dei vendor.

La Direttiva NIS2 impone obblighi diretti alle organizzazioni in materia di gestione del rischio della catena di fornitura, segnalazione degli incidenti e responsabilità a livello di consiglio di amministrazione. Con l'avvicinarsi delle scadenze legali nell'UE, è fondamentale affrontare le vulnerabilità di accesso e gestione delle credenziali per evitare sanzioni pesanti e gar...

Askeal è un assistente AI per la cybersecurity che integra intelligenza artificiale e contributi di esperti per aiutare gli analisti a condurre investigazioni manuali. La piattaforma, supportata da una comunità internazionale, offre analisi dettagliate, verifiche di vulnerabilità e raccomandazioni basate su fonti affidabili.

CISA ha inserito sei nuove vulnerabilità nel suo catalogo KEV, tra cui due flaw ad alto rischio in Citrix NetScaler ADC/Gateway (CVE-2026-8452) e Microsoft SQL Server (CVE-2019-1068). Le agenzie governative devono applicare le patch entro il 29 agosto, mentre altre vulnerabilità più datate richiedono correzioni entro il 9 settembre.

TRACE, nuovo standard open della Linux Foundation, fornisce prove hardware-attestate per l'attività degli AI agent, combinando RFC 9711 (EAT), RFC 9334 (RATS) e SCITT. Supportato da AMD, Intel e Microsoft, utilizza Secure Encrypted Virtualization per record criptograficamente verificabili, essenziali per audit e compliance NIS2.

Un massiccio attacco DDoS ha reso parzialmente inagibili i servizi digitali norvegesi gestiti da Digdir, inclusa l'infrastruttura di autenticazione ID-porten. L'agenzia, supportata dal subcontractor Vivicta, ha implementato misure difensive, ma alcuni servizi rimangono instabili. L'attacco, simile a campagne di disinformazione russe, mira a compromettere la disponibilità piuttosto che penet...

Estensioni apparentemente legittime per Chrome ed Edge, con decine di migliaia di utenti, sono state trasformate in veicoli per un framework malware. Il sistema ruba criptovalute, dati sensibili e sessioni utente, con moduli altamente estensibili e in evoluzione.

Anthropic ha identificato un attacco mirato che sfrutta malware infostealer per rubare sessioni attive di Claude, consentendo agli attaccanti di accedere agli account e consumare crediti. Tra i malware coinvolti Vidar, LummaC2, StealC, RedLine e Atomic Stealer. La società sta revocando le sessioni compromesse e rimborsando gli utenti per eventuali addebiti non autorizzati.

Manchester Airports Group (MAG) ha subito una violazione dei dati in cui sono stati rubati circa 86 GB di informazioni sensibili. Il gruppo hacker FulcrumSec ha rivendicato la responsabilità, affermando di aver ottenuto accesso tramite credenziali API esposte. I dati rubati includono dettagli di viaggio, informazioni personali e dati di prenotazione, mettendo a rischio la privacy di milioni...

Critical Vulnerabilities and Cyber Attacks: A Weekly Review — GoYou Cybersecurity (EN)

Le vulnerabilità applicative vengono sfruttate in poche ore, mentre le patch accumulano ritardi di anni. Gli AI tools mostrano scarsa concordanza nelle rilevazioni, complicando la gestione della sicurezza. Analisi dei dati Contrast Security e implicazioni per le aziende.

ChainDrop è un verme auto-propagante che ha infettato oltre 400 pacchetti npm, tra cui versioni maliziose di pacchetti ampiamente utilizzati come keyv e cacheable-request. Una volta installato, il verme ruba credenziali cloud, token npm e GitHub, chiavi SSH e altri dati sensibili degli sviluppatori. Inoltre, può estrarre credenziali temporanee dalla memoria dei runner GitHub Actions...

Un'analisi di 405 campioni di malware abilitati all'IA ha rivelato che solo il 3% è stato rilevato in ambienti produttivi. La maggior parte dei campioni esiste solo in sandbox e repository di ricerca, senza raggiungere endpoint clienti. I prodotti Palo Alto Networks hanno rilevato e bloccato tutti i campioni che hanno tentato di infiltrarsi negli ambienti clienti.

Una nuova ricerca accademica di Palo Alto Networks ha scoperto che solo 50 neuroni su 350.208 controllano il comportamento di sicurezza del modello linguistico Qwen3-4B. Questa scoperta dimostra che la sicurezza degli LLM non è distribuita in modo robusto, ma dipende da un sottile strato di template facilmente disattivabile. La ricerca introduce anche un metodo di 'perturbation probing' per...

I sistemi di navigazione satellitare sono fondamentali per i trasporti moderni, ma sono sempre più colpiti da interferenze come jamming e spoofing. L'Italia, con il suo comparto marittimo e portuale, è in prima linea nella risposta a queste minacce, sviluppando nuove tecnologie e aggiornando le procedure operative.

McKesson, gigante della distribuzione farmaceutica e sanitaria, ha rivelato un incidente di cybersecurity che ha portato al furto di 284 milioni di record di pazienti. Il gruppo ShinyHunters ha rivendicato la responsabilità, affermando di aver ottenuto l'accesso tramite attacchi di vishing. L'indagine è ancora in corso, ma le implicazioni per la sicurezza dei dati sanitari sono signi...

La versione 1.94 di Brave introduce Email Aliases, una soluzione per generare indirizzi email usa e getta che proteggono la tua identità digitale. Scopri come funziona e perché è cruciale per la tua sicurezza online.

Un giudice dichiara illegale il blacklisting di Anthropic, mentre OpenAI lancia una coalizione globale per la cyber difesa. Intanto, vulnerabilità zero-day in PaperCut e ServiceNow, attacchi a Linux e router cinesi, e campagne phishing sofisticate mettono a rischio infrastrutture critiche e sistemi aziendali.

Due vulnerabilità critiche in PaperCut NG/MF (CVE-2026-82078 e CVE-2026-81578) stanno essendo sfruttate in attacchi zero-day. PaperCut Software ha rilasciato patch di emergenza per le versioni 25 e 25.1, ma gli utenti devono agire immediatamente per limitare l'accesso ai server applicativi e verificare eventuali compromissioni.

L'attacco a TeamSystem ha esposto dati contabili sensibili, aumentando il rischio di frodi finanziarie. Le informazioni sottratte, come IBAN e movimenti contabili, possono essere utilizzate per creare campagne di phishing mirate e frodi avanzate. Le aziende devono adottare misure immediate per verificare le richieste di pagamento e monitorare le attività sospette.

Le autorità australiane hanno arrestato due uomini legati a TeamPCP, un gruppo cybercriminale noto per aver condotto la più lunga serie di attacchi alla catena di fornitura software. Gli arrestati, di 21 e 23 anni, sono accusati di aver creato software malevolo open-source per derubare migliaia di aziende in tutto il mondo. TeamPCP ha utilizzato tattiche sofisticate, tra cui il worm...

Android 17 integra Encrypted Client Hello (ECH) per proteggere la privacy delle connessioni, abbinato a DNS privati per oscurare i domini visitati. Nuove funzionalità includono permessi per reti locali, Certificate Transparency attivato e blocco automatico del 2G per ridurre vulnerabilità.