GoYou Cybersecurity

Una backdoor di autenticazione nascosta in diverse versioni del firmware dei router Tenda permette l'accesso amministrativo non autorizzato. La vulnerabilità CVE-2026-11405, non ancora risolta, sfrutta un meccanismo di autenticazione alternativo non documentato. Gli utenti sono invitati a disabilitare la gestione web remota e modificare l'indirizzo IP LAN predefinito per ridurre il rischio di atta...

L'FBI ha sequestrato i domini di NetNut, un servizio proxy residenziale, mentre Google ha interrotto una rete di 2 milioni di dispositivi. Nel frattempo, gli attacchi ai firewall Fortinet prendono di mira funzionari del Regno Unito, e i legislatori europei chiedono indagini su spyware come Pegasus. Nuove minacce includono infostealer per macOS e campagne di prompt injection contro agenti AI, con r...

CVE-2026-48282, vulnerabilità di massima gravità in Adobe ColdFusion, è già sfruttata attivamente. Gli attacchi sfruttano il Remote Development Services (RDS) per eseguire codice arbitrario. La Shadowserver Foundation monitora 750 server esposti, ma il numero di sistemi vulnerabili è sconosciuto. Adobe ha rilasciato patch correttive, ma gli amministratori devono anche ricercare indicatori di compr...

OpenAI e Anthropic stanno sviluppando tecnologie IA agent-based in direzioni opposte, con implicazioni significative per la sicurezza e la competitività globale. L'articolo esplora le strategie di assunzione, le acquisizioni e i rischi emergenti come la belief injection, evidenziando la necessità di nuovi framework di sicurezza.

Gli agenti AI stanno trovando in macOS un terreno fertile per l'automazione di compiti complessi. MacAgentBench, un nuovo benchmark, rivela che l'efficienza di questi agenti dipende fortemente da librerie di competenze predefinite, evidenziando sia i progressi che i limiti attuali. Scopriamo come macOS si adatta a questa nuova era di automazione e quali precauzioni sono necessarie per un uso sicur...

I chatbot aziendali attuali risolvono solo il 14% delle domande dei clienti, causando frustrazione e perdita di fiducia. L'orchestrazione agentica rappresenta una soluzione innovativa che utilizza agenti AI specializzati per gestire interazioni complesse, riducendo i costi e migliorando l'efficienza del servizio clienti.

Gli attacchi abilitati dall'AI stanno superando la capacità di tracciamento degli analisti umani, con tempi di breakout che si sono ridotti a soli 29 minuti in media nel 2025. Per affrontare questa minaccia, le aziende stanno adottando i SOC agentici, dove agenti AI lavorano insieme agli esperti umani per migliorare la velocità, la scala e la precisione delle operazioni di sicurezza. Scopri come l...

L'articolo esplora l'evoluzione delle metodologie di sviluppo software, dalla rigidità del Waterfall alla flessibilità dell'Agile, fino alla rivoluzionaria Vibe Coding. Con l'avvento dell'intelligenza artificiale generativa, la creazione di software è diventata più accessibile e veloce, ma questa accelerazione introduce nuove sfide per la sicurezza informatica. L'articolo analizza i rischi emergen...

Microsoft presenta Microsoft Execution Containers (MXC), un layer di esecuzione policy-driven per agenti AI su Windows e WSL. La soluzione introduce contenimento dinamico, isolamento di processo e sessione, e integrazione con Microsoft Entra e Intune per gestire privilegi e audit.

Apple ha rilasciato Container 1.0.0, un progetto open-source che consente di eseguire container Linux come macchine virtuali leggere su Apple Silicon. La versione introduce 'container machine' per ambienti persistenti e miglioramenti significativi nella configurazione e nella gestione delle immagini OCI.

Scopri come trasformare modelli ML teorici in sistemi operativi con il Feature Store. Analisi del libro di Jim Dowling, CEO di Hopsworks, che svela l'architettura in tre parti per AI efficienti e scalabili.

Scopri le cinque strategie essenziali per ottimizzare l'investimento in AI, trasformando l'attività in risultati misurabili e garantendo un ritorno concreto sull'investimento. Dalla qualità dei dati alla governance, ecco come evitare sprechi e massimizzare l'efficienza.

L'industria spaziale sta vivendo una trasformazione radicale con la commercializzazione che apre nuove opportunità e sfide. Questo articolo esplora l'evoluzione del settore, le tendenze chiave identificate dal World Economic Forum e le implicazioni per la cybersecurity e l'interoperabilità tecnologica.

Il rapporto Kaseya 2026 rivela che account guest, integrazioni OAuth e MFA deboli espongono il 69% degli account SaaS a rischi critici. Scopri come proteggere la tua azienda.

Flipper Devices ha introdotto un nuovo set di regole per lo sviluppo del firmware del Flipper Zero, dedicando risorse per mantenere il firmware e supportare i contributi esterni. La comunità potrà ora interagire tramite GitHub Discussions per feature requests e votazioni, mentre il processo di code review si fa più rigoroso.

Malwarebytes Mobile Security per iPhone offre una soluzione integrata per prevenire truffe, proteggere la privacy e monitorare l'identità. L'app valuta la sicurezza del dispositivo, fornisce raccomandazioni per migliorare la protezione e include funzionalità avanzate come VPN, Scam Guard e Digital Footprint scans.

L'FBI e Google hanno collaborato per sequestrare centinaia di domini legati a NetNut, un servizio proxy residenziale collegato al botnet Popa, che ha compromesso almeno 2 milioni di dispositivi. L'operazione mira a contrastare attività illecite come scraping di contenuti, frodi pubblicitarie e attacchi di account takeover.

La settimana ha visto l'esploit di vulnerabilità critiche in SimpleHelp e Oracle EBS Payments, mentre nuove piattaforme di pentesting basate su AI e strumenti di analisi del codice open-source emergono per migliorare la sicurezza informatica. Scopri le ultime minacce e le soluzioni per difendere le tue infrastrutture.

Abbiamo sviluppato il primo client RDP al di fuori di Windows per supportare il reindirizzamento WebAuthn, superando i client di Microsoft per macOS, iOS e Linux. Questo articolo racconta la nostra scoperta e come abbiamo risolto le sfide tecniche.

I cybercriminali stanno utilizzando il nome di organizzazioni internazionali come Interpol per creare campagne di phishing più credibili e aggressive. Queste email fraudolente, che sembrano comunicazioni ufficiali, inducono le vittime ad aprire allegati malevoli, distribuendo ransomware e sfruttando la paura di indagini o procedimenti legali. La campagna, analizzata da Bitdefender, prende di mira...

Gli aeroporti moderni sono ecosistemi complessi con una rete di interdipendenze IT/OT/IoT che li rende vulnerabili agli attacchi informatici. La mancanza di visibilità sugli asset, la crescente minaccia degli hacker e le normative inadeguate rendono necessaria una postura di sicurezza proattiva per garantire resilienza operativa e conformità normativa.

Un'operazione congiunta ha disattivato NetNut, una botnet di 2 milioni di dispositivi Android compromessi, tra cui smart TV e box streaming, usati per nascondere attacchi informatici. La rete, nota anche come Popa, è stata smantellata grazie alla collaborazione tra Google, FBI e altri partner industriali.

Cisco conferma l'esploit attivo di una vulnerabilità critica nel suo Unified CM Platform, mentre emergono nuove minacce ransomware autonome e campagne di phishing mirate alle PMI. Analisi delle ultime evoluzioni nella cybersecurity aziendale.

Questa settimana vediamo le novità in ambito cybersecurity: Digi International presenta DANI per la diagnostica di rete, Jamf introduce AI Governance per Mac, Netzilo amplia le capacità di governance per agenti AI, e iboss lancia una piattaforma per il monitoraggio degli strumenti AI.

Un attacco informatico contro Jaguar Land Rover, attribuito a hacker russi, ha causato danni per 1,9 miliardi di sterline e interrotto la produzione per settimane. L'incidente solleva preoccupazioni sulla guerra ibrida e la sicurezza nazionale, evidenziando l'importanza della resilienza industriale e della protezione delle catene di approvvigionamento.