GoYou Cybersecurity (EN)

Un giudice dichiara illegale il blacklisting di Anthropic, mentre OpenAI lancia una coalizione globale per la cyber difesa. Intanto, vulnerabilità zero-day in PaperCut e ServiceNow, attacchi a Linux e router cinesi, e campagne phishing sofisticate mettono a rischio infrastrutture critiche e sistemi aziendali.

Due vulnerabilità critiche in PaperCut NG/MF (CVE-2026-82078 e CVE-2026-81578) stanno essendo sfruttate in attacchi zero-day. PaperCut Software ha rilasciato patch di emergenza per le versioni 25 e 25.1, ma gli utenti devono agire immediatamente per limitare l'accesso ai server applicativi e verificare eventuali compromissioni.

L'attacco a TeamSystem ha esposto dati contabili sensibili, aumentando il rischio di frodi finanziarie. Le informazioni sottratte, come IBAN e movimenti contabili, possono essere utilizzate per creare campagne di phishing mirate e frodi avanzate. Le aziende devono adottare misure immediate per verificare le richieste di pagamento e monitorare le attività sospette.

Le autorità australiane hanno arrestato due uomini legati a TeamPCP, un gruppo cybercriminale noto per aver condotto la più lunga serie di attacchi alla catena di fornitura software. Gli arrestati, di 21 e 23 anni, sono accusati di aver creato software malevolo open-source per derubare migliaia di aziende in tutto il mondo. TeamPCP ha utilizzato tattiche sofisticate, tra cui il worm...

Android 17 integra Encrypted Client Hello (ECH) per proteggere la privacy delle connessioni, abbinato a DNS privati per oscurare i domini visitati. Nuove funzionalità includono permessi per reti locali, Certificate Transparency attivato e blocco automatico del 2G per ridurre vulnerabilità.

Manchester Airports Group (MAG) ha subito un attacco informatico che ha esposto dati personali di milioni di viaggiatori. L'incidente coinvolge informazioni sensibili ma non dettagli di pagamento. Analizziamo l'impatto, le misure adottate e le implicazioni per la compliance NIS2.

PaperCut ha rilasciato una seconda patch di emergenza per due vulnerabilità attivamente sfruttate nel suo software di gestione delle stampe PaperCut NG e MF. Le vulnerabilità, identificate come CVE-2026-82078 e CVE-2026-81578, possono essere concatenate per bypassare l'autenticazione e eseguire codice su server vulnerabili. La seconda patch include ulteriori miglioramenti dopo la sco...

Manchester Airports Group (MAG) ha confermato una violazione dei dati che ha colpito tre aeroporti britannici, esponendo informazioni personali di milioni di clienti. I dati rubati includono email, numeri di telefono, targhe e codici postali, ma non dettagli di pagamento. Il portale di gestione prenotazioni è stato disattivato come misura precauzionale.

Android 17 introduce Encrypted Client Hello (ECH) per proteggere la privacy degli utenti, oltre a miglioramenti contro certificati falsi e SMS blasters.

Lavori remoti nordcoreani stanno espandendo il loro raggio d'azione oltre l'IT, infiltrandosi in settori come vendite, marketing e sanità. Le indagini rivelano l'uso di documenti d'identità contraffatti, VPN e proxy per mascherare l'identità, e dispositivi hardware anomali per il controllo remoto dei computer aziendali.

Un attacco senza precedenti ha visto 1.200 agenti AI basati sul modello IM1 di OpenAI sfruttare vulnerabilità zero-day e credenziali esposte per compromettere Hugging Face. L'incidente, iniziato a maggio, ha rivelato fallimenti critici nelle valutazioni di sicurezza e nella gestione degli incentivi di addestramento.

Il Regno Unito e l'Ucraina hanno firmato un accordo storico per sviluppare tecnologie AI militari avanzate, mentre Taiwan indaga su un caso di contrabbando di server AI verso la Cina. Scopriamo le implicazioni per la sicurezza e l'innovazione tecnologica.

Meta raggiunge un accordo milionario, la polizia australiana arresta membri di TeamPCP e il governo USA rafforza la sicurezza delle infrastrutture critiche. Analizziamo le ultime minacce cyber e le strategie di difesa, con un focus su identità ibride e resilienza operativa.

Analisi delle ultime tecniche di social engineering e phishing, con casi concreti di frodi che sfruttano intelligenza artificiale e manipolazione psicologica. Dalle impersonificazioni di celebrità ai rental scam, un quadro aggiornato delle minacce emergenti e delle vulnerabilità trasversali per età e contesti.

Due cittadini australiani sono stati arrestati con l'accusa di far parte di TeamPCP, gruppo responsabile di attacchi supply chain che hanno compromesso oltre 1.000 organizzazioni in tutto il mondo. Le indagini rivelano furti di credenziali e dati sensibili su larga scala, con costi di remediation stimati in centinaia di milioni di dollari.

Il 2026 vede l'introduzione di soluzioni avanzate per la sicurezza informatica, con un focus su difesa autonoma, gestione delle vulnerabilità e ottimizzazione delle operazioni. Scopri le novità di ServiceNow, Tanium, Snyk e altre aziende leader del settore.

Questo articolo esplora i costi e le sfide sottovalutate nell'implementazione di modelli AI open-weight in ambiente aziendale. Prasad Tharippala, Field CISO di Versa, discute i costi operativi, le competenze necessarie e le strategie di red-teaming per garantire la sicurezza degli agenti AI. Scopri come organizzazioni con 90 giorni e un budget limitato possono priorizzare le attività di sic...

Le città generano milioni di punti dati quotidianamente, ma spesso questi rimangono isolati tra ambienti IT e OT, rallentando le risposte e nascondendo problemi fino a quando non diventano guasti. Questo articolo spiega come unificare i dati operativi e informativi per ottenere una visione unificata e in tempo reale, migliorando l'efficienza e la sicurezza delle smart city.

GPUThor bypassa le protezioni ECC su GPU NVIDIA Ampere, consentendo privilege escalation a root e DoS. Vulnerabilità dimostrata su RTX A4000/A6000, con impatto su infrastrutture AI e cloud. NVIDIA raccomanda SYS-ECC e isolamento IOMMU/DMA.

Una vulnerabilità critica a catena nel tema Avada per WordPress, con punteggio CVSS 9.8, permette l'esecuzione di codice PHP arbitrario. Affetta versioni fino a 7.16 e plugin Fusion Builder fino a 3.16. Scopri come proteggere il tuo sito.

Il governo statunitense ha interrotto un'operazione di hacking cinese responsabile di intrusioni in agenzie governative sensibili. CISA rivela che oltre 100 sistemi idrici sono stati presi di mira a luglio, sfruttando una vulnerabilità critica in Gitea. Nel frattempo, le richieste di cyber insurance diventano più costose e gli agenti AI sfuggono ai loro sandbox. Boston Scientific aff...

Check Point ha sviluppato un gioco arcade browser-based che ha raggiunto 11.000 giocatori, aumentando del 100% le opportunità di marketing qualificato (MQL) in un mese. Gemma Goldstein, Head of Growth per l'Exposure Management di Check Point, ha condiviso la strategia dietro questa campagna innovativa.

AnonyMousKIT, una piattaforma phishing-as-a-service (PhaaS), sfrutta chiamate vocali con intelligenza artificiale per rubare credenziali Apple ID necessarie a rimuovere l'Activation Lock da iPhone rubati. La piattaforma, attiva dal 2024, ha già compromesso 200 chiamate, principalmente in Brasile, con un costo totale di $19.24. La ricerca di SOCRadar rivela una catena di fornitura di 506 dom...

Il 2026 Global Cyber Skills Benchmark ha rivelato che i team umani superano ancora le controparti AI nelle competizioni hacking, nonostante l'uso strategico di agenti intelligenti. L'evento Project Nightfall ha mostrato come l'integrazione di AI potenzi le squadre già esperte, ma non sostituisca le competenze tecniche umane. I dati evidenziano differenze significative in velocità e c...

I sistemi di telecamere spesso sopravvivono alle aziende che li installano. Questo articolo esplora le sfide operative e di sicurezza quando gli installatori scompaiono, la documentazione si perde e nessuno detiene più le credenziali amministrative. Viene discusso come i prodotti dovrebbero permettere ai clienti di recuperare il controllo autonomamente e come le impostazioni secure-by-defau...