Le piattaforme di collaborazione aziendale, come Microsoft Teams e Slack, sono diventate un nuovo terreno di gioco per gli attacchi di identity phishing. Questo articolo esplora come i criminali informatici sfruttano queste piattaforme per condurre furti di credenziali, consegna di malware e social engineering, e fornisce raccomandazioni pratiche per rilevare e difendersi da questi attacchi.

Leggi su GoYou

Gli attacchi alla catena di approvvigionamento software sono diventati più sofisticati e frequenti, mirando a ogni fase del ciclo di vita dello sviluppo. Questo articolo esplora le recenti minacce, come il ChainDrop npm worm, e fornisce strategie per proteggere gli ambienti di sviluppo e le pipeline CI/CD.

Leggi su GoYou

DecryptAds è un nuovo servizio gratuito che raccoglie e correlata dati adtech per rivelare chi mostra pubblicità e raccoglie dati su siti web e app. Utilizzando file pubblici come ads.txt e app-ads.txt, DecryptAds aiuta a identificare potenziali minacce alla sicurezza e alla privacy, come ad partner ad alto rischio e data broker.

Leggi su GoYou

Microsoft ha rilasciato patch per quattro vulnerabilità critiche in Entra ID, Azure Arc ed Exchange Online. Le CVE-2026-69836, CVE-2026-65816, CVE-2026-69555 e CVE-2026-65801 permettono privilege escalation e remote code execution. Nessun exploit pubblico disponibile, ma le aziende devono agire per prevenire attacchi.

Leggi su GoYou

Oltre 9.300 chiavi di accesso AWS pubblicamente esposte tra agosto 2022 e agosto 2026 rimangono attive, con 817 legate a aziende e 526 root keys. Il rischio include accesso completo a account cloud, furto di dati e costi per cryptominers.

Leggi su GoYou

L'aggiornamento Windows di agosto 2026 (KB5121003) causa crash e freeze in giochi come ARC Raiders e The Finals su Windows 11 24H2 e 25H2. La causa è legata a driver di dispositivi RGB con file inpoutx64.sys. Microsoft sta investigando, mentre Embark Studios ha condiviso un workaround temporaneo.

Leggi su GoYou

Il presidente Trump ha firmato un memorandum che permette a selezionate aziende private di collaborare con il governo USA per condurre operazioni offensive contro criminali informatici transnazionali. Questa decisione segna un cambio di rotta nella strategia di cybersecurity, spostando l'attenzione dalla difesa all'offensiva. Intanto, diversi stati USA fanno causa a Meta per danni a minori, chiedendo 200 miliardi di dollari e cambiamenti radicali nelle piattaforme social.

Leggi su GoYou

Le agenzie federali statunitensi hanno rilevato attacchi AI-powered contro i controller Siemens S7 Series, utilizzati in settori critici come energia e acqua. Gli aggressori sfruttano librerie open source e scripting assistito da intelligenza artificiale per sviluppare strumenti di exploit personalizzati. L'allerta sottolinea la necessità immediata di patch, segmentazione e monitoraggio avanzato.

Leggi su GoYou

Analisi delle minacce emergenti: da vulnerabilità in Citrix NetScaler a fughe di API keys Stripe, social engineering a Black Hat/DEF CON e nuove vulnerabilità in software enterprise. Impatto su infrastrutture critiche e aggiornamenti di sicurezza essenziali.

Leggi su GoYou

Analisi delle ultime vulnerabilità critiche e tecniche di attacco emergenti, con focus su patch urgenti, compliance e strategie di difesa. Dati tecnici, impatti concreti e soluzioni per aziende.

Leggi su GoYou