Questa settimana ha visto l'emergere di vulnerabilità critiche in WordPress, nuove tattiche di attacco che sfruttano OAuth e l'aumento di minacce ransomware. Scopriamo le ultime novità in ambito di sicurezza informatica e le implicazioni pratiche per aziende e utenti.

Leggi su GoYou

Nuove vulnerabilità zero-day su Windows e Fortinet richiedono interventi immediati. Il ransomware The Gentlemen domina il panorama delle minacce, mentre emergono campagne di spionaggio e sfide nella compliance. Approfondiamo gli impatti tecnici e le soluzioni disponibili.

Leggi su GoYou

Gli agenti web autonomi sono vulnerabili a nuovi attacchi simili al Cross-Site Scripting, chiamati Cross-Site Prompting (XSP). Prismata, sviluppato da UC Berkeley, offre una soluzione efficace filtrando il contenuto prima che raggiunga l'agente, riducendo gli attacchi di successo dall'85,5% allo 0,7%.

Leggi su GoYou

Una grave vulnerabilità pre-authentication Remote Code Execution (RCE) chiamata wp2shell (CVE-2026-63030) colpisce WordPress Core, permettendo agli attaccanti di eseguire codice arbitrario senza necessità di autenticazione. La falla interessa le versioni 6.9.0-6.9.4 e 7.0.0-7.0.1, con patch disponibili nelle versioni 6.9.5 e 7.0.2. Imperva offre protezione tramite Cloud WAF e WAF-GW, ma è cruciale aggiornare immediatamente o bloccare gli endpoint vulnerabili.

Leggi su GoYou

Questo rapporto dettaglia tre zero-day vulnerabilità critiche (CVE-2025-40948, CVE-2025-40947, CVE-2025-40949) nei switch Siemens ROX II, che possono essere sfruttate per ottenere privilegi elevati e accesso persistente a livello root. Le vulnerabilità, con punteggi CVSS che vanno da 6.8 a 9.1, rappresentano una grave minaccia per la sicurezza delle reti industriali.

Leggi su GoYou

Critical Vulnerability in Zoom: CVE-2026-53412 and Other Flaws to Fix

Leggi su GoYou

CyberCUBE: The first ESA satellite for space cybersecurity experiments

Leggi su GoYou

Ernst & Young ha notificato un data breach causato dal compromesso di un sistema di supporto ticket di terze parti. L'accesso non autorizzato ha esposto documenti contenenti informazioni fiscali dei clienti tra il 28 marzo e il 12 aprile 2026. La società offre 24 mesi di monitoraggio identità e servizi di ripristino attraverso Experian.

Leggi su GoYou

CISA ha emesso un avviso urgente sugli attacchi attivi a SharePoint, mentre l'NSA promuove la divulgazione coordinata delle vulnerabilità. Nuove minacce come ClickLock Stealer per macOS e LabubaRAT che si spaccia per software NVIDIA emergono, insieme a patch critiche per Splunk e Zoom. Il ransomware Spirals colpisce in meno di 24 ore e nuove tecniche di evasione per Windows vengono scoperte. Inoltre, 23andMe raggiunge un accordo da 18 milioni di dollari per una violazione dati.

Leggi su GoYou

1Password introduce 1Password for Claude, un'integrazione beta che permette all'IA di Anthropic di eseguire compiti autenticati senza accedere direttamente alle credenziali degli utenti. La soluzione combina sicurezza avanzata e automazione, offrendo controllo totale agli utenti attraverso approvazioni biometriche e un modello di sicurezza specifico per agenti.

Leggi su GoYou