Una panoramica delle ultime vulnerabilità critiche e patch essenziali rilasciate questa settimana, inclusi aggiornamenti su Cisco SD-WAN, Microsoft Exchange Server e altre minacce emergenti.

Leggi su GoYou

Un rapporto di Absolute Security rivela che le organizzazioni stanno affrontando crescenti sfide nel gestire gli attacchi ransomware, con particolare attenzione alla resilienza degli endpoint e ai tempi di recupero. Il rapporto evidenzia la necessità di migliorare le capacità di ripristino e la gestione delle vulnerabilità per prevenire danni significativi.

Leggi su GoYou

McAfee ha integrato ChatGPT per offrire un servizio di analisi istantanea di contenuti sospetti, identificando phishing e scam attraverso intelligenza artificiale conversazionale e database di minacce. L'utente può verificare messaggi, email, link e screenshot senza bisogno di abbonamenti.

Leggi su GoYou

Un recente attacco ha sfruttato Microsoft Teams per infiltrarsi in un'azienda, dimostrando come le piattaforme di collaborazione possano diventare un punto debole nella sicurezza aziendale. L'intrusione ha coinvolto l'uso di malware, escalation dei privilegi, furto di credenziali e movimento laterale, evidenziando l'importanza di proteggere non solo gli endpoint ma anche le identità e i canali di comunicazione.

Leggi su GoYou

Critical Vulnerability in Cisco Catalyst SD-WAN Controller: CVE-2026-20182

Leggi su GoYou

Palo Alto Networks ha pubblicato un avviso di sicurezza per CVE-2026-0265, una vulnerabilità di verifica firma che consente il bypass dell'autenticazione su PAN-OS. La vulnerabilità, classificata come 'Alta' con un punteggio CVSS di 7.2, colpisce i firewall PA-Series e VM-Series, nonché gli appliance Panorama. Un ricercatore ha contestato la valutazione del vendor, affermando che la vulnerabilità è più critica e può essere sfruttata per accedere ai portali GlobalProtect. Patch parziali sono disponibili, con ulteriori aggiornamenti previsti per il 28 maggio 2026.

Leggi su GoYou

Foxconn, partner produttivo di giganti tecnologici, è stata vittima di un attacco ransomware da parte del gruppo Nitrogen. Oltre 8TB di dati sensibili, tra cui schemi tecnici e documentazione industriale di Apple, Nvidia, Intel, Dell e Google, sono stati trafugati. L'incidente evidenzia la vulnerabilità delle supply chain tecnologiche e l'evoluzione del ransomware verso il furto di proprietà intellettuale.

Leggi su GoYou

Il 2026 segna una mutazione genetica della sovranità digitale con Russia e Cina in prima linea. Il GRU ha trasformato la sua struttura in una 'fabbrica di ufficiali tecnologici', mentre la Cina avanza con la cifratura quantistica. La difesa cibernetica richiede una nuova dottrina basata su resilienza post-quantistica, sovranità dell'AI difensiva e integrazione geo-cyber.

Leggi su GoYou

Un ricercatore di sicurezza ha scoperto una vulnerabilità critica in Azure Backup per AKS che permetteva l'escalation dei privilegi da un ruolo a basso privilegio. Microsoft ha respinto il rapporto, affermando che il comportamento era atteso, ma prove suggeriscono che una patch silenziosa sia stata applicata. La mancanza di un CVE e di un avviso pubblico lascia le organizzazioni esposte senza visibilità su tempi di rimozione.

Leggi su GoYou

Scoperta una nuova vulnerabilità di escalation di privilegi locali (LPE) nel kernel Linux, CVE-2026-46300, nota come Fragnesia. Derivata dal patch di Dirty Frag, consente a utenti non privilegiati di modificare file read-only e ottenere privilegi root. Le patch sono già disponibili per alcune distribuzioni, ma servono anche misure di mitigazione immediate.

Leggi su GoYou