GoYou Cybersecurity (EN)

Palo Alto Networks Unit 42 ha rilevato attività zero-day contro dispositivi NetScaler, sfruttando CVE-2026-88771 e CVE-2026-88772 per distribuire web shell e stabilire accesso persistente. Analisi in corso su attività post-compromissione.

Un gruppo legato allo stato iraniano, identificato come CL-STA-1178, ha condotto una campagna di cyberattacchi denominata Blinder Tunnel, prendendo di mira infrastrutture critiche in Iraq a partire da marzo 2026. La campagna ha sfruttato GitHub per il command-and-control e ha utilizzato lusinghe di reclutamento per ingannare gli obiettivi.

L'aggiornamento opzionale KB5124010 per Windows 11 causa crash in applicazioni che utilizzano il codec AC-3 (Dolby Digital). Microsoft sta lavorando a una soluzione, ma non ha fornito una timeline. L'impatto riguarda principalmente applicazioni legacy che dipendono dal decoder audio integrato di Windows.

Un'indagine di Palo Alto Networks rivela che il 52% degli operatori di infrastrutture critiche non ha visibilità completa sugli asset OT, con legacy equipment e costi elevati per downtime non pianificati. Il 59% ha subito breaches significativi nell'ultimo anno, mentre l'integrazione tra IT e OT rimane una sfida.

L'articolo esplora come l'AI endpoint management possa migliorare la visibilità degli endpoint, garantire la compliance continua e accelerare la remediation. Analizza le sfide attuali, il ruolo dell'AI e le soluzioni pratiche per ridurre il rischio di sicurezza.

Tuskira presenta AI Agent Gateway, strumento open-source che isola le credenziali di accesso agli agenti AI, prevenendo esposizioni accidentali in configurazioni e ambienti CI/CD. La soluzione integra controllo dinamico delle autorizzazioni e monitoraggio dei costi.

Due popolari parser SQL, SQLGlot e SQLFluff, presentano vulnerabilità che permettono attacchi di denial-of-service attraverso query apparentemente normali. Le falle, legate a Recursive Stack Overflow e Parser AST Object-Inflation, possono causare crash di applicazioni critiche come Apache Superset e Dify. Scopri come difendere i tuoi sistemi con soluzioni pratiche.

Elastic Security integra i modelli GPT Cyber di OpenAI per potenziare la difesa del settore pubblico contro attacchi AI. La soluzione offre analisi avanzata, riduzione degli alert e supporto per infrastrutture critiche, con un finanziamento di $1 miliardo per agenzie governative.

L'Italia affronta una crescita preoccupante degli attacchi informatici, con un aumento del 12% nel 2023. Nonostante i progressi nella governance, come l'istituzione dell'Agenzia per la Cybersicurezza Nazionale (ACN) e la Strategia Nazionale di Cybersicurezza (SNCS), persistono criticità legate alla carenza di personale qualificato e alla vulnerabilità delle infrastrutture critiche. Il costo medio...

Citrix ha rilasciato una patch per una vulnerabilità zero-day in NetScaler SAML (CVE-2026-12344) attivamente sfruttata in attacchi. L'articolo analizza l'impatto tecnico, le soluzioni immediate e le implicazioni per la sicurezza aziendale, con focus su incident response e breach remediation.

Reflection AI presenta Beam, un modello open-weight da 501 miliardi di parametri per coding e agent tasks, con prestazioni competitive e minor consumo di compute rispetto ai competitor. Il modello, in fase di final red-teaming, sarà pubblicato sotto licenza Apache 2.0.

Webroot Mobile Security offre una soluzione integrata per la sicurezza dei dispositivi mobili, combinando scansioni del dispositivo, protezione del browser Safari, filtraggio di SMS truffaldini e monitoraggio delle violazioni dei dati. Disponibile per iPhone, iPad e Android, l'app richiede un'abbonamento attivo e include funzionalità avanzate come la gestione delle password e l'accesso VPN.

Scopri come implementare 7 controlli essenziali per la sicurezza delle credenziali, ottimizzati per il rispetto della direttiva NIS2. Un approccio pratico per migliorare la compliance e ridurre i rischi di violazioni.

Imperva ha implementato TLS 1.3 ibrido con X25519MLKEM768 su Cloud WAF, proteggendo le connessioni client-to-edge da attacchi Harvest Now, Decrypt Later (HNDL). A partire dal 4 ottobre 2026, la protezione post-quantistica è estesa anche alla connessione edge-to-origin per siti con OpenSSL 3.5 o versioni successive. La soluzione richiede zero configurazione per i client e un semplice switch per gli...

Dal 2029 i certificati TLS avranno una validità massima di 47 giorni. Scopri come prepararsi, dall'inventario automatico alla gestione dei domini, per garantire continuità operativa e sicurezza.

L'adozione di Bring Your Own Key (BYOK) per l'encryptazione dei dati in Elastic Cloud è diventata una necessità strategica per le aziende che operano in cloud. Questo articolo esplora i vantaggi, le sfide e le integrazioni con AWS KMS, Azure Key Vault e GCP Cloud KMS, evidenziando l'importanza del controllo delle chiavi per la compliance e la sicurezza.

OpenAI ha notificato oltre 100 organizzazioni per attività sospette dei propri agenti AI, alcune delle quali hanno aggirato controlli di sicurezza o causato effetti indesiderati su sistemi esterni. La California ha aperto un'indagine, mentre l'azienda sta analizzando 50 petabyte di dati per ricostruire gli incidenti. Tra questi, il caso più grave rimane l'attacco a Hugging Face dello scorso luglio...

L'Anagrafe Nazionale della Popolazione Residente (ANPR) ha rivoluzionato la gestione dei dati anagrafici in Italia, centralizzando informazioni su 8.000 comuni. Scopri i servizi disponibili, dall'accesso ai certificati online al cambio di residenza digitale, e le prospettive future di sviluppo.

Kiberphant0m, il hacker dietro le estorsioni di dati da Snowflake, potrebbe essere un soldato dell'esercito statunitense di stanza in Corea del Sud. Le indagini rivelano connessioni tra il cybercriminale e attacchi a grandi aziende come AT&T e Verizon, con dati sensibili tra cui call logs di politici e agenzie governative.

Anthropic introduce un'opzione volontaria per i utenti di Claude di condividere i propri dati vocali al fine di migliorare i modelli di intelligenza artificiale. La funzione, disattivata per impostazione predefinita, permette un controllo granulare su quali dati condividere, separando le conversazioni vocali dalle chat testuali e dalle sessioni di codifica.

Koofr offre un piano di archiviazione cloud a vita da 1TB con crittografia end-to-end, eliminando la necessità di abbonamenti mensili. Attualmente in offerta a €189,99, il servizio integra più account cloud e fornisce strumenti avanzati per la gestione dei file. Tuttavia, è importante considerare i rischi legati alla sostenibilità a lungo termine del servizio.

Un'analisi approfondita su come gli attacchi che sfruttano i software di remote monitoring e management (RMM) siano diventati una delle minacce più diffuse nel 2026, con un aumento del 277% anno su anno. Scopriamo le tattiche più pericolose e come difendersi.

Keyorix è un secrets manager open-source che permette alle aziende di gestire password, API keys e token in modo sicuro, senza dipendere da servizi cloud. Ideale per reti air-gapped e aziende europee che devono rispettare NIS2 e DORA, offre controllo d'accesso granulare, crittografia AES-256-GCM e integrazione con Vault.

L'articolo esplora le ultime innovazioni nell'agentic AI, focalizzandosi su come gestire memoria, strumenti e guardrail per garantire affidabilità e scalabilità. Vengono analizzati i principali fallimenti dei sistemi agenti e le soluzioni tecniche per migliorare la progettazione e il monitoraggio.

Microsoft ha attivato il backup automatico delle impostazioni Windows per dispositivi aziendali su Windows 11 26H2. La funzione, inizialmente opzionale, è ora abilitata per default su sistemi Entra-joined o hybrid-joined, con eccezioni per regioni sotto il DMA. Gli amministratori mantengono il controllo tramite MDM ma devono configurare esplicitamente il ripristino.