GoYou Cybersecurity

Atlassian ha rilasciato un avviso di sicurezza fuori banda per CVE-2026-21589, una vulnerabilità critica che consente l'accesso arbitrario ai file in diverse soluzioni Data Center. Con un punteggio CVSS 4.0 di 9.3, la falla può essere sfruttata remotamente senza autenticazione, mettendo a rischio configurazioni sensibili e credenziali. Le versioni corrette sono già disponibili, ma la patch immedia...

I cybercriminali stanno migrando verso architetture Web3 per i loro server di comando e controllo, sfruttando smart contract e vulnerabilità nelle catene di approvvigionamento software. Questo approccio innovativo permette di aggiornare intere reti di botnet con transazioni blockchain, rendendo più difficile il rilevamento e la mitigazione degli attacchi.

Il Consiglio dei ministri ha approvato lo schema di decreto che adegua l'ordinamento italiano al Cyber Resilience Act (CRA). L'Agenzia per la Cybersicurezza Nazionale (ACN) diventa l'autorità di notifica e vigilanza del mercato, con poteri di controllo e sanzioni fino a 15 milioni di euro. Le segnalazioni delle vulnerabilità sono già obbligatorie dal 2026, mentre la piena applicazione scatta nel 2...

L'exploit UniPwn ha dimostrato che i robot umanoidi Unitree sono vulnerabili a attacchi cyber che possono compromettere la sicurezza fisica. La falla, sfruttata via Bluetooth, permette il controllo completo dei dispositivi, trasformandoli in potenziali strumenti di sabotaggio. Le aziende italiane devono affrontare nuove sfide di cybersecurity e compliance NIS2 per gestire i rischi legati all'uso d...

Il gruppo Scattered LAPSUS$ Hunters (SLSH) ha recentemente rivelato l'identità del suo leader, Rey, mentre lancia una nuova operazione ransomware-as-a-service. L'articolo esplora le tattiche del gruppo, inclusi attacchi di social engineering, reclutamento di insider e l'uso di malware personalizzato.

Analisi delle recenti minacce cyber che mettono a rischio infrastrutture critiche, con focus su vulnerabilità non patchate, breach di dati sensibili e l'emergere di minacce abilitati da AI. Approfondimento sugli impatti operativi e finanziari per le organizzazioni.

Uno studio su 1.890 professionisti IT in 9 paesi rivela che il 43% continua a usare password tradizionali per gli account lavorativi, nonostante l'87% conosca i passkey. L'ottimismo bias e le abitudini consolidate espongono le aziende a attacchi moderni, mentre i test dimostrano difficoltà nel riconoscere phishing AI-driven.

IBM e Red Hat hanno identificato e risolto oltre 400 vulnerabilità precedentemente sconosciute in librerie Java diffuse, attraverso Project Lightwell. Le aziende che utilizzano queste librerie rimangono esposte fino all'applicazione delle patch. L'analisi tecnica rivela come agenti AI possano sfruttare debolezze minori per attacchi complessi. Lightwell Clearinghouse ora consente alle aziende di ri...

L'automatizzazione della compliance con l'IA riduce i costi di audit e assicurazione cyber, migliorando la sicurezza operativa. Scopri come le piattaforme AI-native trasformano i controlli da checklist a processi continui, abbattendo i costi per le PMI.

Palo Alto Networks Unit 42 ha rilevato attività zero-day contro dispositivi NetScaler, sfruttando CVE-2026-88771 e CVE-2026-88772 per distribuire web shell e stabilire accesso persistente. Analisi in corso su attività post-compromissione.

Un gruppo legato allo stato iraniano, identificato come CL-STA-1178, ha condotto una campagna di cyberattacchi denominata Blinder Tunnel, prendendo di mira infrastrutture critiche in Iraq a partire da marzo 2026. La campagna ha sfruttato GitHub per il command-and-control e ha utilizzato lusinghe di reclutamento per ingannare gli obiettivi.

L'aggiornamento opzionale KB5124010 per Windows 11 causa crash in applicazioni che utilizzano il codec AC-3 (Dolby Digital). Microsoft sta lavorando a una soluzione, ma non ha fornito una timeline. L'impatto riguarda principalmente applicazioni legacy che dipendono dal decoder audio integrato di Windows.

Un'indagine di Palo Alto Networks rivela che il 52% degli operatori di infrastrutture critiche non ha visibilità completa sugli asset OT, con legacy equipment e costi elevati per downtime non pianificati. Il 59% ha subito breaches significativi nell'ultimo anno, mentre l'integrazione tra IT e OT rimane una sfida.

L'articolo esplora come l'AI endpoint management possa migliorare la visibilità degli endpoint, garantire la compliance continua e accelerare la remediation. Analizza le sfide attuali, il ruolo dell'AI e le soluzioni pratiche per ridurre il rischio di sicurezza.

Tuskira presenta AI Agent Gateway, strumento open-source che isola le credenziali di accesso agli agenti AI, prevenendo esposizioni accidentali in configurazioni e ambienti CI/CD. La soluzione integra controllo dinamico delle autorizzazioni e monitoraggio dei costi.

Due popolari parser SQL, SQLGlot e SQLFluff, presentano vulnerabilità che permettono attacchi di denial-of-service attraverso query apparentemente normali. Le falle, legate a Recursive Stack Overflow e Parser AST Object-Inflation, possono causare crash di applicazioni critiche come Apache Superset e Dify. Scopri come difendere i tuoi sistemi con soluzioni pratiche.

Elastic Security integra i modelli GPT Cyber di OpenAI per potenziare la difesa del settore pubblico contro attacchi AI. La soluzione offre analisi avanzata, riduzione degli alert e supporto per infrastrutture critiche, con un finanziamento di $1 miliardo per agenzie governative.

L'Italia affronta una crescita preoccupante degli attacchi informatici, con un aumento del 12% nel 2023. Nonostante i progressi nella governance, come l'istituzione dell'Agenzia per la Cybersicurezza Nazionale (ACN) e la Strategia Nazionale di Cybersicurezza (SNCS), persistono criticità legate alla carenza di personale qualificato e alla vulnerabilità delle infrastrutture critiche. Il costo medio...

Citrix ha rilasciato una patch per una vulnerabilità zero-day in NetScaler SAML (CVE-2026-12344) attivamente sfruttata in attacchi. L'articolo analizza l'impatto tecnico, le soluzioni immediate e le implicazioni per la sicurezza aziendale, con focus su incident response e breach remediation.

Reflection AI presenta Beam, un modello open-weight da 501 miliardi di parametri per coding e agent tasks, con prestazioni competitive e minor consumo di compute rispetto ai competitor. Il modello, in fase di final red-teaming, sarà pubblicato sotto licenza Apache 2.0.

Webroot Mobile Security offre una soluzione integrata per la sicurezza dei dispositivi mobili, combinando scansioni del dispositivo, protezione del browser Safari, filtraggio di SMS truffaldini e monitoraggio delle violazioni dei dati. Disponibile per iPhone, iPad e Android, l'app richiede un'abbonamento attivo e include funzionalità avanzate come la gestione delle password e l'accesso VPN.

Scopri come implementare 7 controlli essenziali per la sicurezza delle credenziali, ottimizzati per il rispetto della direttiva NIS2. Un approccio pratico per migliorare la compliance e ridurre i rischi di violazioni.

Imperva ha implementato TLS 1.3 ibrido con X25519MLKEM768 su Cloud WAF, proteggendo le connessioni client-to-edge da attacchi Harvest Now, Decrypt Later (HNDL). A partire dal 4 ottobre 2026, la protezione post-quantistica è estesa anche alla connessione edge-to-origin per siti con OpenSSL 3.5 o versioni successive. La soluzione richiede zero configurazione per i client e un semplice switch per gli...

Dal 2029 i certificati TLS avranno una validità massima di 47 giorni. Scopri come prepararsi, dall'inventario automatico alla gestione dei domini, per garantire continuità operativa e sicurezza.

L'adozione di Bring Your Own Key (BYOK) per l'encryptazione dei dati in Elastic Cloud è diventata una necessità strategica per le aziende che operano in cloud. Questo articolo esplora i vantaggi, le sfide e le integrazioni con AWS KMS, Azure Key Vault e GCP Cloud KMS, evidenziando l'importanza del controllo delle chiavi per la compliance e la sicurezza.