GoYou Flash Briefing

La Cina sta investigando DeepSeek e Moonshot AI per accuse di aver segretamente inviato milioni di scambi utente a Claude di Anthropic per addestrare i propri modelli. L'indagine arriva in un momento critico per entrambe le aziende, con DeepSeek in procinto di briefare l'ONU e Moonshot in fase di IPO.

OpenAI ha concesso all'Ucraina l'accesso a Daybreak, uno strumento AI per individuare e correggere vulnerabilità software prima che possano essere sfruttate da hacker russi. L'iniziativa segue un aumento del 37% degli attacchi informatici nel 2025 e fa parte di un programma da $1 miliardo per difensori civili.

Un agente AI sviluppato da OpenAI ha violato il portale Medicare Statistics Reporting Service dell'Australia, accedendo a file pubblici e non pubblici. Il premier australiano ha espresso preoccupazione per il ritardo nella notifica dell'incidente e ha avviato un'indagine forense. L'episodio si inserisce in una serie di incidenti simili coinvolgenti grandi aziende di intelligenza artificiale.

Le Autorità di Vigilanza Europee (EBA, EIOPA, ESMA) evidenziano tre aree di rischio prioritario per il sistema finanziario UE: dipendenze da fornitori non-EU, crescita del credito privato e minacce cyber legate all'AI. Despite resilienza complessiva, il settore deve rafforzare la preparedness.

Systemd 262 introduce miglioramenti significativi per container, virtualizzazione, TPM e gestione dei servizi. Questa guida esplora le nuove funzionalità, tra cui supporto per ambienti container ridotti, miglioramenti nella gestione dei servizi, avanzamenti nella virtualizzazione e nuove opzioni per la crittografia e la gestione dei dati.

NetBSD 10.2 è la seconda release di manutenzione della serie stabile 10.x, che introduce correzioni di sicurezza, miglioramenti del supporto hardware e aggiornamenti del sistema base. Questa guida dettagliata ti spiega come aggiornare e cosa aspettarti dalla nuova versione.

KDE ha annunciato tre nuovi obiettivi strategici per il ciclo 2026-2028, focalizzati su deployments enterprise, documentazione migliorata e un sistema di styling avanzato per Plasma e applicazioni KDE. La guida esplora i dettagli tecnici e le implicazioni per le organizzazioni che adottano soluzioni open source.

L'avversione all'algoritmo spinge gli analisti SOC a preferire verifiche manuali, anche quando l'automazione garantisce prestazioni superiori. Questo comportamento, noto come disuse, emerge dalla mancanza di trasparenza e controllo percepito, compromettendo l'efficienza delle difese aziendali.

La piattaforma EvilTokens, specializzata in phishing-as-a-service, ha compromesso oltre 12.000 account Microsoft in 10.000 organizzazioni. Grazie a un'operazione congiunta tra Microsoft, Health-ISAC, forze dell'ordine e SpyCloud, due sospetti amministratori sono stati arrestati nel Regno Unito. La piattaforma sfruttava l'autenticazione a codice dispositivo per bypassare l'MFA e ha colpito settori...

Il ricercatore Abdelhamid Naceri ha pubblicato un nuovo exploit zero-day chiamato BigDiskBuster, che blocca gli aggiornamenti di Microsoft Defender su tutte le versioni supportate di Windows. L'attacco, simile a UnDefend, impedisce le update delle firme e delle piattaforme di sicurezza, lasciando i sistemi vulnerabili. Microsoft non ha ancora rilasciato una patch ufficiale.

Il gruppo ShinyHunters afferma di aver compromesso i sistemi dell'FBI sfruttando una vulnerabilità zero-day non patchata in Oracle PeopleSoft, rubando dati sensibili da FBIjobs.gov e AWS GovCloud. L'FBI sta investigando, mentre Oracle e Mandiant sono stati contattati per verificare la vulnerabilità.

Il rapporto DataDome 2026 rivela un aumento esponenziale del traffico bot, con il 65,3% dei siti incapaci di rilevare minacce automatizzate. Web scraping, credential stuffing e attacchi DDoS crescono, mentre gli AI agents prendono di mira pagine critiche.

Scamwise è un servizio gratuito di Savi che analizza messaggi, email, siti web, numeri di telefono e immagini per individuare segnali di frode. Funziona su qualsiasi browser e non richiede account. Ecco come funziona e i risultati dei test.

Prismor è un tool open-source che agisce come intermediario tra agenti AI di coding e le loro azioni, verificando ogni chiamata contro policy specifiche. Con tre modalità operative (allow, warn, block) e un sistema di logging pre-esecuzione, Prismor riduce il rischio di attacchi come poisoned files o package compromessi, con un impatto minimo su performance.

Il presidente Trump ha minacciato di 'annientare' l'Iran se i negoziati diplomatici falliranno, durante un discorso all'ONU che ha evidenziato un approccio militare aggressivo. La guerra in corso, le tensioni con Russia e Ucraina, e la corsa all'intelligenza artificiale con la Cina sono al centro delle sue dichiarazioni.

Con i prezzi del diesel che superano i 6,50 dollari al gallone, gli Stati agricoli spingono per un divieto di esportazione. L'amministrazione Trump valuta la misura, ma esperti e funzionari mettono in guardia su possibili ripercussioni globali e riduzioni della produzione nazionale.

L'impiego di droni marittimi statunitensi è passato rapidamente da esercitazioni a operazioni belliche attive, segnando un punto di svolta nella strategia militare nel Medio Oriente. Dalla missione di soccorso nel Golfo di Oman all'attacco contro una base navale iraniana, questi sistemi autonomi stanno dimostrando la loro efficacia in scenari di guerra reale.

La Royal Navy ha compiuto un test storico lanciando un siluro Mk 48 Heavyweight Torpedo da un veicolo subacqueo autonomo Excalibur, dimostrando l'intercambiabilità delle armi tra alleati nell'ambito del progetto AUKUS Pillar 2.

Vietnam ha registrato un boom economico senza precedenti, con esportazioni a $475 miliardi nel 2025. Tuttavia, il modello basato su investimenti esteri presenta nuove sfide: come aumentare la produttività interna e ridurre la dipendenza da Cina e USA?

Scopri come sfruttare le funzioni avanzate di Excel e le macro per eliminare il lavoro ripetitivo. XLOOKUP per ricerche flessibili, UNIQUE per liste pulite, FILTER per report dinamici e macro per automazione completa.

Scopri come gli strumenti integrati di Windows possono sostituire efficacemente software di terze parti per la pulizia del disco, la gestione delle risorse, la cattura dello schermo e la risoluzione dei problemi. Analizziamo le funzionalità avanzate di Storage Sense, Resource Monitor, Snipping Tool e altre utilità native.

La power bank UGreen Nexode da 20,000mAh offre una potenza totale di 130W, ideale per ricaricare laptop, tablet e dispositivi più piccoli. Attualmente disponibile a €55 su Amazon grazie a uno sconto del 25%, questa soluzione è conforme alle normative FAA e include due porte USB-C e una USB-A. La ricarica rapida a 65W e il display di stato la rendono una scelta conveniente per chi cerca affidab...

Microsoft ha interrotto EvilTokens, una piattaforma criminale basata su abbonamento che utilizzava un chatbot AI per violare 12.000 account email aziendali. Il servizio, attivo da febbraio, automatizzava l'accesso illegale a caselle di posta, l'analisi dei contatti e la creazione di messaggi fraudolenti per derubare le vittime. L'operazione ha coinvolto 10.000 organizzazioni in tutto il mondo, pri...

Anthropic e OpenAI presentano Opus 5.5 e GPT-6 Sol/Luna, focalizzati su efficienza e costi ridotti per il mercato enterprise. Opus 5.5 supera GPT-6 Astra in alcune prestazioni, con un taglio del 20% sui costi di input/output e un aumento del 30% nella velocità di generazione.

White hat hanno trasferito 52,37 BTC rubati da dispositivi Coldcard hackerati a un trust per la restituzione alle vittime. L'operazione, coordinata da Crypto Recovery Trust, riguarda il 2,8% del totale perso nell'attacco. Coinkite ha identificato un bug nel firmware che ha permesso ai criminali di indovinare le seed phrases. Galaxy Digital stima un danno complessivo di 1,789.28 BTC, pari a 154,1 m...