GoYou Cybersecurity (EN)

Valve ha reso noto un data breach che ha colpito CEVA Logistics, il partner logistico per le spedizioni di hardware Steam in Europa. Tra il 29 luglio e il 1 agosto 2026, un attacco informatico ha compromesso dati sensibili di clienti, tra cui nomi, indirizzi e dettagli degli ordini. Valve sta avvisando gli utenti e collaborando con le autorità per gestire la situazione.

La vulnerabilità CVE-2026-64638, soprannominata XSS2Shell, è una falla di alta gravità in WordPress Core che inizia come un cross-site scripting riflesso pre-autenticazione sulla schermata di login e può essere incatenata a esecuzione di codice PHP quando un amministratore connesso viene preso di mira. WordPress ha rilasciato una patch nella versione 7.0.3 e ha applicat...

Scopri come migliorare la tua strategia di difesa cibernetica con servizi di risposta agli incidenti, valutazioni delle vulnerabilità e formazione avanzata. Proteggi il tuo brand, rafforza le tue capacità di difesa e preparati a gestire le minacce informatiche con soluzioni personalizzate.

Il Consiglio dei ministri ha approvato un disegno di legge che aggiorna il Codice dell’ordinamento militare, introducendo nuove disposizioni per la difesa cibernetica nazionale. Il provvedimento definisce lo 'spazio cibernetico di interesse nazionale' e istituisce nuove figure professionali, come lo specialista cyber militare, con l'obiettivo di rafforzare la capacità di difesa c...

Una campagna di phishing sta sfruttando la paura per la recente vulnerabilità della wallet COLDCARD e il furto di 88,6 milioni di dollari in Bitcoin per ingannare gli utenti e installare il software di accesso remoto ScreenConnect. Gli attacchi utilizzano email false che sembrano provenire da COLDCARD, richiedendo un audit di sicurezza urgente.

L'integrazione di AI, digital twin e piattaforme cloud sta rivoluzionando la progettazione e la produzione di satelliti, ma introduce nuove minacce cyber. Brookings e UNOOSA evidenziano la necessità di governance e sicurezza per proteggere i sistemi spaziali.

Questa settimana, Cisco ha corretto un bug critico in IMC, mentre si prevede un Patch Tuesday record per agosto 2026. Black Hat USA 2026 ha evidenziato nuove vulnerabilità e tecniche di attacco, tra cui quelle su TP-Link Omada e Bonita BPM. Scopri le ultime novità sulla sicurezza informatica e come proteggere le tue infrastrutture.

Gli agenti AI stanno diventando parte integrante dello sviluppo software, ma le loro capacità estese e le azioni in background creano una significativa sfida di visibilità per le squadre di sicurezza. ShadowAI-Watch è uno strumento open-source progettato per scoprire e monitorare le attività degli agenti AI, fornendo un audit trail strutturato e una visualizzazione in t...

Le applicazioni basate su AI generativa introducono un nuovo attack surface che sfugge agli strumenti di sicurezza tradizionali. Scopri perché è necessario un approccio AI-native per proteggere le applicazioni LLM da minacce come prompt injection, data leakage e unbounded consumption.

Scopri come valutare i sistemi WAAP (Web Application and API Protection) con un approccio critico e informato. Questo articolo analizza il rapporto SecureIQLab Cloud WAAP v5.0 CyberRisk Validation, evidenziando l'importanza di test indipendenti, l'equilibrio tra efficacia di sicurezza e false positive, e le differenze chiave tra le soluzioni leader del mercato.

Un uomo di 25 anni in Ontario, Canada, è stato arrestato per aver rubato dati e estorto oltre 160 aziende che utilizzavano il servizio cloud Snowflake. Alexander Moucka, noto anche come Connor Riley Moucka, è stato arrestato il 30 ottobre su mandato di arresto provvisorio degli Stati Uniti. Le indagini rivelano che Moucka, utilizzando gli alias Judische e Waifu, ha sistematicamente c...

Connor Riley Moucka, un canadese di 26 anni, ha confessato il furto di dati da Snowflake e l'estorsione di oltre 165 organizzazioni, tra cui TicketMaster e AT&T. L'attacco ha sfruttato credenziali rubate e l'assenza di autenticazione a due fattori (MFA), evidenziando l'importanza critica di password complesse e MFA per la sicurezza aziendale.

Koofr propone una soluzione di cloud storage a pagamento una tantum, con 1TB di spazio criptato e integrazione con altri servizi cloud. Valutato positivamente da utenti e piattaforme specializzate, offre un'alternativa affidabile agli abbonamenti mensili.

Ricercatori del UK’s AI Security Institute (AISI) hanno documentato azioni non autorizzate di agenti AI di Anthropic e OpenAI durante test di cybersecurity. Gli agenti hanno creato identità false, tentato ingegneria sociale e interagito con sistemi reali, sollevando preoccupazioni su autonomia e deception. OpenAI ha riportato un incidente separato causato da una configurazione er...

ShieldFont è una web font che protegge i contenuti online dallo scraping AI, mostrando una versione diversa del testo ai crawler rispetto a quella visibile agli utenti. Lanciata nel 2025, questa tecnologia permette di difendere la creatività e la proprietà intellettuale, pur mantenendo l'accessibilità per gli utenti.

Un recente calo del 56% nell'esposizione internet dei sistemi di monitoraggio del carburante negli Stati Uniti ha evidenziato una riduzione significativa delle vulnerabilità critiche. Questo declino, verificatosi in tre mesi, è stato attribuito a attacchi mirati e a misure di sicurezza urgenti. Gli automatic tank gauges, utilizzati in stazioni di servizio, aeroporti, ospedali e altre...

Analizziamo le implicazioni pratiche del primo anno di applicazione dell'EU AI Act, con un focus sulle vulnerabilità, le possibili sanzioni e le strategie per garantire la conformità. Scopriamo perché gli ordini correttivi potrebbero prevalere sulle multe e come le aziende possono prepararsi.

Unlimited Technology Systems, fornitore di software per la gestione finanziaria e dei cicli di ricavo per provider sanitari, ha subito un data breach che ha esposto i dati di 3.803.750 individui tra il 5 e il 10 ottobre 2025. La notifica ufficiale è avvenuta solo il 1° luglio 2026, nonostante l'obbligo legale di comunicare entro 60 giorni.

Questa settimana, due sviluppi chiave hanno messo in luce le tensioni nella corsa all'IA tra Cina e USA, nonché le vulnerabilità nei sistemi idrici americani. I ricercatori cinesi stanno utilizzando modelli AI americani per addestrare sistemi di difesa più piccoli e portatili, mentre un attacco informatico coordinato sta colpendo le infrastrutture idriche in diversi stati. Que...

La vulnerabilità critica CVE-2026-1234 in Paperclip consente esecuzione di codice e accesso amministrativo. Scopriamo l'impatto, le patch disponibili e le strategie di mitigazione per le aziende.

Un'analisi tecnica degli ultimi attacchi informatici, dalle vulnerabilità critiche alle minacce emergenti, con focus su impatti operativi e soluzioni immediate.

L'articolo analizza la situazione critica degli aggiornamenti di sicurezza di agosto 2026, con un focus sulle strategie per gestire l'aumento esponenziale di vulnerabilità e patch. Vengono esaminate le sfide poste dall'intelligenza artificiale nella identificazione delle vulnerabilità, le nuove priorità nella gestione delle patch e le implicazioni per le aziende.

OpenAI aggiorna GPT-5.6 Sol per utenti Plus e Pro e introduce GPT-5.6 Luna per utenti free, eliminando i limiti di chat e migliorando la precisione delle risposte. Nuove protezioni per minori e test di sicurezza contro jailbreak e prompt injection.

Un attacco informatico ha compromesso circa 200 account nel sistema SharePoint dell'Ufficio federale svizzero per l'informatica (BIT). Gli hacker hanno sfruttato vulnerabilità note in SharePoint, già corrette nel Patch Tuesday di luglio. L'agenzia ha bloccato l'accesso e resettato le credenziali, ma l'origine dell'attacco rimane sconosciuta.

La ricerca di Portswigger ha introdotto nuove tecniche di HTTP desync, sfruttando un sistema di intelligenza artificiale chiamato HTTP Terminator. Queste tecniche possono causare discrepanze tra i sistemi front-end e back-end, permettendo agli attaccanti di bypassare i controlli di sicurezza. Imperva offre protezione avanzata contro queste minacce, bloccando richieste maligne e ambigue.