GoYou Flash Briefing (EN)

Una vasta campagna di password spraying e furto credenziali, denominata FortiBleed, sta prendendo di mira dispositivi Fortinet, Sophos e MSSQL. Gli attori della minaccia utilizzano una lista di password curate per ottenere accesso iniziale, estrarre configurazioni e cracking offline per mantenere la persistenza. Scopri come proteggere la tua rete con best practice e soluzioni avanzate.

La direttiva NIS2 rappresenta una riscrittura sostanziale del quadro europeo per la sicurezza delle reti e dei sistemi informativi, riflettendo la migrazione massiva delle infrastrutture critiche verso ambienti cloud. NIS2 impone obblighi precisi per le organizzazioni che operano nei settori critici, richiedendo che la responsabilità della sicurezza rimanga in capo all’organizzaz...

Novo Nordisk, produttore di farmaci come Ozempic e Wegovy, ha subito un cyber attacco che ha portato al furto di 1,3 terabyte di dati sanitari. Due gruppi di hacker, FulcrumSec e un altro non identificato, hanno richiesto riscatti rispettivamente da 25 e 50 milioni di dollari. Il vero danno, però, riguarda il furto di proprietà intellettuale, modelli di intelligenza artificiale e dat...

Il modello AI Fable 5 di Anthropic ha rivelato vulnerabilità in quattro programmi software, scatenando un blocco USA per non cittadini americani. L'episodio evidenzia la mancanza di standard tecnici condivisi per valutare la pericolosità dei jailbreak, con implicazioni significative per le aziende europee che utilizzano questi modelli.

L'Identity Threat Detection and Response (ITDR) è cruciale per proteggere le infrastrutture di identità dove IAM ed EDR non arrivano. Scopri perché serve oggi, con dati concreti e scenari di attacco.

Gli AI agent stanno trasformando il panorama della sicurezza delle identità aziendali. Inizialmente considerati semplici strumenti di produttività, ora hanno accesso a sistemi critici, creando nuove vulnerabilità. Scopri come gestire il rischio di questi agenti autonomi e garantire la sicurezza delle tue infrastrutture.

Il Texas Parks and Wildlife Department (TPWD) ha rivelato una violazione dei dati nel sistema di licenze gestito da un fornitore esterno, esponendo informazioni personali di oltre 3 milioni di individui. I dati compromessi includono numeri di patente, passaporti, email, numeri di telefono e indirizzi residenziali, rendendo gli utenti vulnerabili ad attacchi di phishing e social engineering.

CVE-2026-20253 è una vulnerabilità critica in Splunk Enterprise che permette l'esecuzione remota di codice senza autenticazione. Attacchi attivi sono stati confermati, con potenziale per il completo compromesso del sistema. Le agenzie federali USA devono applicare mitigazioni entro il 21 giugno 2026.

Una campagna di malware ruba criptovalute sfruttando recensioni false su GitHub, YouTube e VirusTotal. Gli attacchi utilizzano clippers basati su Rust per intercettare transazioni di Bitcoin, Ethereum e altre valute digitali.

Un attacco a Klue, piattaforma di market intelligence, ha compromesso integrazioni con Salesforce e altri servizi, portando al furto di dati aziendali. Huntress e altri vendor hanno subito l'impatto, con estorsioni basate su token OAuth rubati.

The Trump administration's campaign of strikes on alleged drug boats in the Caribbean and Eastern Pacific has resulted in significant casualties. As Colombia prepares for a presidential election, the leading candidate promises an aggressive approach to drug trafficking. This article examines whether military campaigns are the most effective way to stop the flow of narcotics from Latin America, par...

World Refugee Day commemorates the plight of refugees, but it is hypocritical to ignore the role of American militarism in driving these crises. With over 117 million people forcibly displaced globally, it is crucial to address the primary root causes, including decades of interventionist foreign policy and a sprawling military-industrial complex that profits from conflict. This article explores h...

China-North Korea Summit: Strategic Realignment or Diverging Interests? — GoYou Flash Briefing

La decisione degli Stati Uniti di ridurre le truppe in Europa solleva preoccupazioni tra gli alleati della NATO e potrebbe rafforzare la posizione di Mosca. Questo articolo esplora i rischi strategici e le opportunità perdute, suggerendo che una negoziazione con la Russia potrebbe essere una soluzione più vantaggiosa.

L'aereo presidenziale interinale VC-25B, donato dal Qatar e recentemente ridipinto con la livrea rossa, bianca e blu, è stato consegnato al Presidential Airlift Group. L'aereo, modificato per garantire sicurezza e continuità operativa, inizierà i voli di commissioning per essere ufficialmente integrato nella flotta presidenziale.

L'Esercito degli Stati Uniti ha istituito un nuovo comando per l'Indo-Pacifico, unendo formazioni tradizionali con capacità avanzate in cyber, spazio, sistemi senza pilota ed elettronica di guerra. La mossa fa parte di una trasformazione più ampia per distribuire tecnologie avanzate in ambienti contesi, con un focus sulla Cross Domain Contact Layer per integrare sensori, droni e reti...

Kevin Warsh, nuovo presidente della Federal Reserve, affronta la sfida di mantenere l'inflazione al 2%, mentre le banche centrali di tutto il mondo falliscono nei loro obiettivi. La guerra in Iran e le politiche monetarie stanno influenzando l'inflazione globale, con implicazioni a lungo termine per le aspettative di prezzo e la stabilità economica.

Scopri perché LibreELEC su Raspberry Pi 4 è la soluzione definitiva per un media center senza compromessi. Trasforma il tuo Raspberry Pi 4 in un potente media center con LibreELEC e Kodi, evitando i problemi di privacy e le limitazioni dei smart TV.

Office 2021 raggiungerà la fine del supporto il 13 ottobre 2026, segnando la cessazione di aggiornamenti di sicurezza, correzioni di bug e assistenza tecnica. Microsoft suggerisce la migrazione a Microsoft 365, ma esistono alternative come Office 2024 o altre suite. Scopriamo le implicazioni e le soluzioni disponibili.

Discord sta testando nuove soluzioni per la verifica dell'età degli utenti, tra cui l'uso di Google Wallet e carte di credito, mantenendo comunque l'opzione di scansione facciale con Incode. La piattaforma cerca di bilanciare privacy e sicurezza dopo le critiche ricevute.

La Norvegia introduce un divieto quasi totale di strumenti AI generativi per gli studenti delle elementari, temendo un impatto negativo sullo sviluppo delle competenze di base. La decisione potrebbe anticipare una tendenza globale verso regolamentazioni più severe sull'uso della tecnologia da parte dei minori.

I ricercatori di Paradigm Shift hanno scoperto usbliter8, un exploit che colpisce il BootROM di alcuni iPhone e Apple Watch. L'attacco sfrutta una debolezza nel hardware USB durante l'avvio, permettendo l'esecuzione di codice non autorizzato. Scopriamo dettagli tecnici, dispositivi interessati e misure di sicurezza.

Beatbot ha rivoluzionato la manutenzione delle piscine con sistemi robotici avanzati, combinando intelligenza artificiale, navigazione intelligente e automazione per semplificare la pulizia e la manutenzione delle piscine. Con una gamma di prodotti che vanno da soluzioni premium a opzioni più accessibili, Beatbot offre soluzioni complete per ogni esigenza di cura della piscina.

Taiwan sta potenziando la sua capacità difensiva con un investimento di 6,6 miliardi di dollari in droni militari, mirato ad acquisire oltre 208.000 unità tra il 2026 e il 2031. Questo piano non solo rafforza la sicurezza nazionale, ma stimola anche l'industria locale dei droni, con esportazioni in crescita verso Stati Uniti e Europa.

SpaceX prepara il prossimo test di Starship, Flight 13, con un possibile lancio entro luglio. Intanto, Isar Aerospace affronta ulteriori ritardi nel test del suo razzo Spectrum, evidenziando le sfide delle nuove startup spaziali europee.