Valve ha reso noto un data breach che ha colpito CEVA Logistics, il partner logistico per le spedizioni di hardware Steam in Europa. Tra il 29 luglio e il 1 agosto 2026, un attacco informatico ha compromesso dati sensibili di clienti, tra cui nomi, indirizzi e dettagli degli ordini. Valve sta avvisando gli utenti e collaborando con le autorità per gestire la situazione.

Leggi su GoYou

La vulnerabilità CVE-2026-64638, soprannominata XSS2Shell, è una falla di alta gravità in WordPress Core che inizia come un cross-site scripting riflesso pre-autenticazione sulla schermata di login e può essere incatenata a esecuzione di codice PHP quando un amministratore connesso viene preso di mira. WordPress ha rilasciato una patch nella versione 7.0.3 e ha applicato la correzione anche alle versioni precedenti. Imperva Cloud WAF e On-Prem WAF proteggono i clienti da questa vulnerabilità.

Leggi su GoYou

Scopri come migliorare la tua strategia di difesa cibernetica con servizi di risposta agli incidenti, valutazioni delle vulnerabilità e formazione avanzata. Proteggi il tuo brand, rafforza le tue capacità di difesa e preparati a gestire le minacce informatiche con soluzioni personalizzate.

Leggi su GoYou

Il Consiglio dei ministri ha approvato un disegno di legge che aggiorna il Codice dell’ordinamento militare, introducendo nuove disposizioni per la difesa cibernetica nazionale. Il provvedimento definisce lo 'spazio cibernetico di interesse nazionale' e istituisce nuove figure professionali, come lo specialista cyber militare, con l'obiettivo di rafforzare la capacità di difesa contro le minacce informatiche.

Leggi su GoYou

Una campagna di phishing sta sfruttando la paura per la recente vulnerabilità della wallet COLDCARD e il furto di 88,6 milioni di dollari in Bitcoin per ingannare gli utenti e installare il software di accesso remoto ScreenConnect. Gli attacchi utilizzano email false che sembrano provenire da COLDCARD, richiedendo un audit di sicurezza urgente.

Leggi su GoYou

L'integrazione di AI, digital twin e piattaforme cloud sta rivoluzionando la progettazione e la produzione di satelliti, ma introduce nuove minacce cyber. Brookings e UNOOSA evidenziano la necessità di governance e sicurezza per proteggere i sistemi spaziali.

Leggi su GoYou

Questa settimana, Cisco ha corretto un bug critico in IMC, mentre si prevede un Patch Tuesday record per agosto 2026. Black Hat USA 2026 ha evidenziato nuove vulnerabilità e tecniche di attacco, tra cui quelle su TP-Link Omada e Bonita BPM. Scopri le ultime novità sulla sicurezza informatica e come proteggere le tue infrastrutture.

Leggi su GoYou

Gli agenti AI stanno diventando parte integrante dello sviluppo software, ma le loro capacità estese e le azioni in background creano una significativa sfida di visibilità per le squadre di sicurezza. ShadowAI-Watch è uno strumento open-source progettato per scoprire e monitorare le attività degli agenti AI, fornendo un audit trail strutturato e una visualizzazione in tempo reale delle potenziali minacce.

Leggi su GoYou

Le applicazioni basate su AI generativa introducono un nuovo attack surface che sfugge agli strumenti di sicurezza tradizionali. Scopri perché è necessario un approccio AI-native per proteggere le applicazioni LLM da minacce come prompt injection, data leakage e unbounded consumption.

Leggi su GoYou

Scopri come valutare i sistemi WAAP (Web Application and API Protection) con un approccio critico e informato. Questo articolo analizza il rapporto SecureIQLab Cloud WAAP v5.0 CyberRisk Validation, evidenziando l'importanza di test indipendenti, l'equilibrio tra efficacia di sicurezza e false positive, e le differenze chiave tra le soluzioni leader del mercato.

Leggi su GoYou