Signal ha implementato la verifica automatica delle chiavi per prevenire intrusioni non autorizzate nelle conversazioni crittografate. La nuova funzionalità, basata su key transparency, utilizza audit indipendenti per garantire l'integrità delle chiavi di crittografia. Ecco come funziona e quali rischi mitiga.

Leggi su GoYou

Un attacco prolungato a Salesforce e ServiceNow ha sfruttato permessi eccessivi degli utenti ospiti, estraendo dati senza exploitare vulnerabilità. La campagna City-Forum, attiva dal 2025, ha preso di mira portali pubblici di settori critici, evidenziando la necessità di configurazioni più sicure.

Leggi su GoYou

Microsoft ha rilasciato aggiornamenti per correggere almeno 398 vulnerabilità nei sistemi operativi Windows e nei software supportati, tra cui una zero-day attivamente sfruttata e due altre pubblicamente dettagliate. Tra le vulnerabilità critiche, 42 sono state valutate come 'critical', permettendo potenzialmente il controllo remoto dei sistemi. L'uso dell'intelligenza artificiale per la scoperta delle vulnerabilità ha portato a un aumento significativo del volume di patch, con implicazioni per la gestione della sicurezza aziendale.

Leggi su GoYou

Cisco ha identificato due vulnerabilità ad alto impatto nel Secure Endpoint Connector che consentono attacchi DoS. Le CVE-2026-20337 e CVE-2026-20338 colpiscono il motore ClamAV e sono già sfruttabili con codice PoC pubblico. Le patch sono disponibili, ma l'impatto è critico per le piattaforme Windows.

Leggi su GoYou

La CISA ha confermato che i gruppi ransomware stanno sfruttando attivamente una vulnerabilità di esecuzione remota di codice in Microsoft SharePoint (CVE-2026-45659), con oltre 200 server esposti senza patch. La vulnerabilità, segnalata come sfruttata da luglio, consente l'esecuzione di codice arbitrario e richiede un basso livello di privilegi. La CISA ha ordinato alle agenzie federali di applicare le patch entro tre giorni e ha consigliato misure di monitoraggio e difesa avanzate.

Leggi su GoYou

Mozilla ha aggiornato la chiave GPG utilizzata per firmare le release di Firefox e Thunderbird dopo la sua esposizione accidentale su GitHub. L'organizzazione ha valutato il rischio di attacchi alla supply chain come basso, ma ha comunque revocato la chiave precedente e fornito istruzioni per gli utenti che verificano manualmente le firme. Gli utenti Linux che utilizzano RPM potrebbero dover aggiornare manualmente i loro sistemi.

Leggi su GoYou

OpenAI ha introdotto GPT-5.6-Cyber, un modello specializzato nella scoperta di vulnerabilità zero-day e nello sviluppo di exploit, disponibile solo per professionisti del settore. Il modello ha identificato falle critiche in Chrome (CVE-2026-15903) e altri sistemi, dimostrando capacità superiori rispetto alle versioni precedenti.

Leggi su GoYou

Il rapporto Q2 2026 di Dragos rivela un aumento del 12% degli attacchi ransomware contro organizzazioni industriali, con un focus su sistemi IT che supportano ambienti OT. Anche senza accesso diretto ai sistemi di controllo industriale, i ransomware possono interrompere la produzione. I settori più colpiti includono manifatturiero, costruzioni e logistica. L'estorsione si sposta verso il furto di dati, con attacchi che sfruttano dispositivi internet-facing e social engineering.

Leggi su GoYou

Ricercatori hanno scoperto che SIM compromesse possono eseguire comandi su smartphone e dispositivi IoT cellulari, rubando dati, forzando downgrade a 2G e causando denial of service. Le vulnerabilità, tra cui CVE-2025-48618, sfruttano la funzione Proactive SIM per eseguire codice e accedere a file. Patch disponibili per alcuni dispositivi.

Leggi su GoYou

Imperva Red Team ha scoperto una vulnerabilità critica in Docker che permette a container malevoli di eseguire codice arbitrario sul sistema host. La falla, identificata come CVE-2026-17106, sfrutta il comando docker cp per sovrascrivere file critici e ottenere privilegi elevati.

Leggi su GoYou