Gli agenti web autonomi sono vulnerabili a nuovi attacchi simili al Cross-Site Scripting, chiamati Cross-Site Prompting (XSP). Prismata, sviluppato da UC Berkeley, offre una soluzione efficace filtrando il contenuto prima che raggiunga l'agente, riducendo gli attacchi di successo dall'85,5% allo 0,7%.

Leggi su GoYou

Una grave vulnerabilità pre-authentication Remote Code Execution (RCE) chiamata wp2shell (CVE-2026-63030) colpisce WordPress Core, permettendo agli attaccanti di eseguire codice arbitrario senza necessità di autenticazione. La falla interessa le versioni 6.9.0-6.9.4 e 7.0.0-7.0.1, con patch disponibili nelle versioni 6.9.5 e 7.0.2. Imperva offre protezione tramite Cloud WAF e WAF-GW, ma è cruciale aggiornare immediatamente o bloccare gli endpoint vulnerabili.

Leggi su GoYou

Questo rapporto dettaglia tre zero-day vulnerabilità critiche (CVE-2025-40948, CVE-2025-40947, CVE-2025-40949) nei switch Siemens ROX II, che possono essere sfruttate per ottenere privilegi elevati e accesso persistente a livello root. Le vulnerabilità, con punteggi CVSS che vanno da 6.8 a 9.1, rappresentano una grave minaccia per la sicurezza delle reti industriali.

Leggi su GoYou

Vulnerabilità Critica in Zoom: CVE-2026-53412 e altre falle da correggere

Leggi su GoYou

CyberCUBE: Il primo satellite dell'ESA per esperimenti di cybersecurity spaziale

Leggi su GoYou

Ernst & Young ha notificato un data breach causato dal compromesso di un sistema di supporto ticket di terze parti. L'accesso non autorizzato ha esposto documenti contenenti informazioni fiscali dei clienti tra il 28 marzo e il 12 aprile 2026. La società offre 24 mesi di monitoraggio identità e servizi di ripristino attraverso Experian.

Leggi su GoYou

CISA ha emesso un avviso urgente sugli attacchi attivi a SharePoint, mentre l'NSA promuove la divulgazione coordinata delle vulnerabilità. Nuove minacce come ClickLock Stealer per macOS e LabubaRAT che si spaccia per software NVIDIA emergono, insieme a patch critiche per Splunk e Zoom. Il ransomware Spirals colpisce in meno di 24 ore e nuove tecniche di evasione per Windows vengono scoperte. Inoltre, 23andMe raggiunge un accordo da 18 milioni di dollari per una violazione dati.

Leggi su GoYou

1Password introduce 1Password for Claude, un'integrazione beta che permette all'IA di Anthropic di eseguire compiti autenticati senza accedere direttamente alle credenziali degli utenti. La soluzione combina sicurezza avanzata e automazione, offrendo controllo totale agli utenti attraverso approvazioni biometriche e un modello di sicurezza specifico per agenti.

Leggi su GoYou

Scammer stanno sfruttando FaceTime per ingannare gli utenti iPhone e iPad, facendosi passare per enti fidati. Utilizzano spoofing per falsificare numeri di telefono e social engineering per estorcere credenziali, codici di sicurezza e informazioni finanziarie. Apple sconsiglia di fidarsi di chiamate inaspettate e invita a segnalare i tentativi di frode.

Leggi su GoYou

Il ransomware Spirals, scritto in Rust, ha colpito un'azienda IT in Sud Asia in meno di 24 ore. Ecco come ha bypassato le difese e quali misure adottare per la protezione ransomware.

Leggi su GoYou