Microsoft ha rilasciato aggiornamenti software per correggere quasi 200 vulnerabilità nei suoi sistemi operativi e software supportati, un record per il ciclo mensile di Patch Tuesday. Tra queste, quasi tre dozzine di bug hanno ricevuto la valutazione 'critica' più grave di Microsoft, e il codice di sfruttamento per almeno tre delle debolezze è ora pubblicamente disponibile.

Leggi su GoYou

Il gruppo ransomware The Gentlemen è emerso come il secondo più attivo al mondo per numero di vittime, grazie a una strategia di reclutamento aggressiva che promette il 90% del riscatto agli affiliati. Un'analisi approfondita delle tracce digitali rivela l'identità del principale operatore, noto con il nickname Hastalamuerte, e le sue connessioni con vari forum cybercriminali.

Leggi su GoYou

Un ricercatore di sicurezza noto come Nightmare Eclipse ha pubblicato un nuovo exploit zero-day chiamato 'RoguePlanet' per Microsoft Defender, che colpisce Windows 10 e 11 completamente aggiornati. L'exploit sfrutta una condizione di gara in Microsoft Defender per ottenere privilegi SYSTEM, nonostante le patch recenti. Microsoft è a conoscenza della vulnerabilità e sta indagando.

Leggi su GoYou

Il gruppo ShinyHunters sta sfruttando vulnerabilità in Oracle PeopleSoft per rubare dati da oltre 100 organizzazioni. Gli attacchi, condotti tramite una combinazione di vecchie e nuove vulnerabilità, colpiscono sia ambienti cloud che on-premises. Le vittime principali appartengono al settore educativo, con dati già pubblicati su siti di leak.

Leggi su GoYou

X Square Robot ha rilasciato XRZero-G0, un framework open-source per la raccolta di dati di addestramento per robot tramite operatori umani. Il sistema combina hardware e software per generare e testare politiche su robot fisici, riducendo i costi e accelerando lo sviluppo di AI incorporata.

Leggi su GoYou

Nel 2026, gli attacchi basati su prompt injection continuano a essere la principale causa di fallimenti di sicurezza negli AI agent in produzione. Un backdoor su PyPI ha permesso il download di un bot autonomo, hackerbot-claw, in migliaia di sistemi. Gli agenti di codifica, in particolare, sono al centro di queste vulnerabilità, con un aumento significativo di CVEs e avvisi di sicurezza. La velocità di rilascio e la complessità architettonica rendono difficile la gestione di queste minacce, mentre i regolatori impongono finestre di compliance sempre più strette.

Leggi su GoYou

Le piattaforme cloud sono diventate il cuore delle operazioni aziendali, ma rappresentano anche un bersaglio primario per gli attori delle minacce informatiche. Questo articolo esplora le tre categorie di insider threat identificate da Intel 471, le tecniche di reclutamento degli insider maliziosi e le strategie di difesa per ridurre l'esposizione ai rischi.

Leggi su GoYou

L'adozione diffusa di assistenti AI personali come OpenClaw ha reso questi sistemi vulnerabili agli attacchi di prompt injection, che possono manipolare il loro comportamento in modo invisibile agli utenti. Questa ricerca valuta le vulnerabilità di OpenClaw e le potenziali implicazioni per la sicurezza degli ambienti aziendali e degli utenti.

Leggi su GoYou

Rapid7 partecipa a Project Glasswing di Anthropic per esplorare l'uso di modelli AI avanzati nella cybersecurity. L'obiettivo è migliorare i workflow difensivi, dalla scoperta delle vulnerabilità alla remediation, combinando l'IA con l'esperienza umana e le best practice operative.

Leggi su GoYou

Microsoft ha pubblicato 200 vulnerabilità durante il Patch Tuesday di giugno 2026, incluse critiche vulnerabilità in Defender. Un ricercatore indipendente, Nightmare Eclipse, ha reso pubbliche diverse vulnerabilità senza coordinamento, aumentando le preoccupazioni per la sicurezza. Inoltre, sono emerse nuove vulnerabilità HTTP/2 che possono causare attacchi di denial of service. Le aziende devono agire rapidamente per applicare le patch e mitigare i rischi.

Leggi su GoYou