Aeternum is a recently discovered C++ botnet loader that leverages the public Polygon blockchain for its command-and-control (C2) infrastructure. This decentralized approach, combined with evasion techniques, makes it a highly resilient and low-cost threat. This article explores three malware cases linked to the Aeternum botnet, including its loader, C2 communications, and related Python-based malware using the Telegram API for C2.

Leggi su GoYou

La gestione degli incidenti informatici va oltre la semplice compliance normativa. È essenziale collegare la risposta tecnica agli impatti sul business, definire ruoli chiari, gestire le comunicazioni e valutare l'impatto economico. Un approccio maturo consente di trasformare la cybersecurity in un investimento strategico per la resilienza aziendale.

Leggi su GoYou

OpenAI introduce GPT-5.6 Sol per utenti Plus e Pro con risposte più focalizzate e accurate, mentre GPT-5.6 Luna offre chat illimitate per utenti Free. Nuovo slider per controllare la profondità di ragionamento e riduzione degli errori fattuali.

Leggi su GoYou

Un'analisi approfondita delle vulnerabilità critiche recentemente scoperte, con un focus sugli attacchi ransomware che sfruttano una falla in N-able, la vulnerabilità in Atlassian Rovo AI e l'attività sospetta su LexisNexis. Inoltre, un'analisi delle nuove minacce nel settore idrico e delle implicazioni per la cybersecurity aziendale.

Leggi su GoYou

Microsoft sta modificando la gestione dell'autenticazione a più fattori (MFA) in Entra ID per utenti di Windows Hello for Business e macOS Platform Single Sign-On. La modifica, in rollout globale da ottobre 2026, rimuove un ulteriore ostacolo MFA per questi metodi, migliorando la resilienza operativa digitale. L'aggiornamento, tracciato come MC1450134, riduce la dipendenza da metodi di autenticazione meno sicuri, ma introduce nuove sfide per gli scenari multi-device.

Leggi su GoYou

Framework, Tally e Kilo Code tra le vittime di un attacco che sfrutta una falla critica in Metabase, esponendo dati sensibili. La vulnerabilità, senza patch immediata, richiede azioni urgenti per la breach remediation.

Leggi su GoYou

Valve ha reso noto un data breach che ha colpito CEVA Logistics, il partner logistico per le spedizioni di hardware Steam in Europa. Tra il 29 luglio e il 1 agosto 2026, un attacco informatico ha compromesso dati sensibili di clienti, tra cui nomi, indirizzi e dettagli degli ordini. Valve sta avvisando gli utenti e collaborando con le autorità per gestire la situazione.

Leggi su GoYou

La vulnerabilità CVE-2026-64638, soprannominata XSS2Shell, è una falla di alta gravità in WordPress Core che inizia come un cross-site scripting riflesso pre-autenticazione sulla schermata di login e può essere incatenata a esecuzione di codice PHP quando un amministratore connesso viene preso di mira. WordPress ha rilasciato una patch nella versione 7.0.3 e ha applicato la correzione anche alle versioni precedenti. Imperva Cloud WAF e On-Prem WAF proteggono i clienti da questa vulnerabilità.

Leggi su GoYou

Scopri come migliorare la tua strategia di difesa cibernetica con servizi di risposta agli incidenti, valutazioni delle vulnerabilità e formazione avanzata. Proteggi il tuo brand, rafforza le tue capacità di difesa e preparati a gestire le minacce informatiche con soluzioni personalizzate.

Leggi su GoYou

Il Consiglio dei ministri ha approvato un disegno di legge che aggiorna il Codice dell’ordinamento militare, introducendo nuove disposizioni per la difesa cibernetica nazionale. Il provvedimento definisce lo 'spazio cibernetico di interesse nazionale' e istituisce nuove figure professionali, come lo specialista cyber militare, con l'obiettivo di rafforzare la capacità di difesa contro le minacce informatiche.

Leggi su GoYou