Scoperta una nuova vulnerabilità di escalation di privilegi locali (LPE) nel kernel Linux, CVE-2026-46300, nota come Fragnesia. Derivata dal patch di Dirty Frag, consente a utenti non privilegiati di modificare file read-only e ottenere privilegi root. Le patch sono già disponibili per alcune distribuzioni, ma servono anche misure di mitigazione immediate.

Leggi su GoYou

Questa settimana vediamo le novità in ambito cybersecurity: TrustCloud rivoluziona il TPRM con intelligenza artificiale, Alation introduce un sistema di record per la governance dell'AI, Versa amplia la sicurezza cloud con CSPM e Apricorn potenzia la protezione dei dati con ASK3.

Leggi su GoYou

Rocky Linux ha lanciato un Security Repository per distribuire patch urgenti in anticipo rispetto a Enterprise Linux quando esistono exploit pubblici e mancano soluzioni upstream. La repository è disabilitata per default ma può essere attivata per vulnerabilità critiche come CVE-2026-31431 e CVE-2026-43284.

Leggi su GoYou

Elastic Security introduce nuove funzionalità nel suo SIEM per migliorare la rilevazione e la risposta alle minacce cloud. L'integrazione di Cloud Detection and Response (CDR) direttamente nel SIEM elimina la necessità di strumenti separati, offrendo una piattaforma unificata per la sicurezza cloud. Le nuove caratteristiche includono l'ingestione senza agenti, l'inventario degli asset cloud e la visualizzazione grafica per una correlazione e un arricchimento contestuale avanzati.

Leggi su GoYou

Questo articolo esplora quattro vulnerabilità critiche recentemente scoperte, tra cui una tecnica di persistenza su Vim, una falla in Marvell QConvergeConsole, un problema di esecuzione remota in GestioIP e un'iniezione di codice in Dolibarr ERP/CRM. Forniamo dettagli tecnici e consigli su come mitigare questi rischi per garantire la sicurezza delle infrastrutture IT.

Leggi su GoYou

CrowdStrike introduce Automated Leads, una soluzione AI-based per identificare segnali di attacco prima che diventino violazioni complete. I nuovi modelli di auto-apprendimento analizzano milioni di indicatori, correlando eventi e assegnando punteggi per priorizzare le minacce. La tecnologia permette di isolare processi insoliti e l'uso anomalo di strumenti RMM, riducendo il rumore delle alert tradizionali.

Leggi su GoYou

Le applicazioni AI stanno introducendo nuove superfici di attacco non rilevabili con strumenti tradizionali. La prompt injection, riconosciuta tra i principali rischi per i Large Language Models, sfrutta input manipolati per estrarre dati sensibili o eseguire azioni indesiderate. CrowdStrike presenta una soluzione per monitorare e proteggere workload Kubernetes basati su AI.

Leggi su GoYou

Il rapporto CrowdStrike 2026 Financial Services Threat Landscape Report rivela un aumento significativo delle intrusioni informatiche nel settore finanziario, con un incremento del 43% a livello globale e del 48% in Nord America negli ultimi due anni. Il rapporto dettaglia le principali minacce, tra cui attacchi ransomware, furti di criptovalute e operazioni di intelligence da parte di attori statali, evidenziando la necessità di difese avanzate per contrastare queste evoluzioni.

Leggi su GoYou

Active Directory Certificate Services (AD CS) è un componente fondamentale delle infrastrutture enterprise Windows, ma spesso presenta configurazioni insicure che lo rendono un vettore di attacco ad alto impatto. Questo articolo esplora le vulnerabilità di AD CS, come vengono sfruttate dagli attaccanti per privilege escalation e impersonazione di identità, e fornisce strategie di difesa avanzate per proteggere la tua infrastruttura.

Leggi su GoYou

Gremlin Stealer è un malware in rapida evoluzione che utilizza tecniche di obfuscazione avanzate per rubare dati sensibili da sistemi compromessi. Questo articolo esamina le nuove tecniche di protezione e anti-analisi impiegate dal malware, tra cui l'uso di utility di packing commerciali e l'esecuzione di bytecode personalizzato. Il malware prende di mira browser web, clipboard di sistema e archiviazione locale per rubare informazioni come dettagli di carte di pagamento, cookie del browser, token di sessione e dati di portafogli crittografici.

Leggi su GoYou