Google ha rilasciato aggiornamenti di emergenza per patchare la quinta zero-day di Chrome sfruttata in attacchi nel 2026. La vulnerabilità CVE-2026-11645, un bug di lettura e scrittura out-of-bounds nel motore V8, consente l'esecuzione di codice arbitrario. Le versioni patchate sono già disponibili per Windows, Mac e Linux.

Leggi su GoYou

Patch Tuesday: 15 Critical Vulnerabilities in Microsoft Products

Leggi su GoYou

Aunoo è una piattaforma di intelligenza strategica che utilizza agenti AI per monitorare fonti di minacce cibernetiche, fornendo briefing quotidiani e alert su vulnerabilità critiche, CVEs e campagne attive. La soluzione integra fonti come CISA, US-CERT e Group-IB CERT, offrendo report strutturati e analisi approfondite per team di sicurezza.

Leggi su GoYou

BlueRock ha rilasciato una nuova versione open-source del microhypervisor NOVA con supporto per il DMA remapping su piattaforme AMD, migliorando l'isolamento hardware in ambienti di esecuzione condivisi. La soluzione offre protezioni avanzate per prevenire accessi non autorizzati alla memoria e garantisce scalabilità e prevedibilità per workload AI.

Leggi su GoYou

Ogni anno miliardi di smartphone funzionanti finiscono nei cassetti, nei flussi di riciclo o nelle discariche. La sicurezza hardware, progettata per proteggere i dati durante il primo ciclo di vita, diventa un ostacolo al riutilizzo. Un team di ricercatori ha analizzato come le architetture di sicurezza legate ai produttori impediscono il ripristino delle funzionalità di protezione su dispositivi ricondizionati.

Leggi su GoYou

Check Point ha pubblicato un avviso di sicurezza per CVE-2026-50751, una vulnerabilità critica di bypass dell'autenticazione che colpisce i prodotti VPN Remote Access, Mobile Access e Spark Firewall. La vulnerabilità, con un punteggio CVSS di 9.3, è attivamente sfruttata in natura e legata a un affiliato del ransomware Qilin. Check Point ha rilasciato hotfix e fornito indicatori di compromissione per aiutare le organizzazioni a identificare e mitigare il rischio.

Leggi su GoYou

CrowdStrike e Zscaler presentano una nuova integrazione tra Falcon® Next-Gen Identity Security e Zscaler per contrastare attacchi cross-domain. La soluzione combina AI-native cybersecurity e Zero Trust, valutando il rischio identità in tempo reale per adattare l'accesso a risorse sensibili senza intervento manuale.

Leggi su GoYou

Scopri come i criminali informatici stanno sfruttando Microsoft Teams per attacchi di phishing avanzati e quali misure adottare per proteggere la tua organizzazione.

Leggi su GoYou

Eataly ha subito un cyber attacco che ha esposto i dati personali degli utenti, anche se non sono stati scaricati. Gli esperti avvertono del rischio di phishing mirato e frodi basate sulle informazioni rubate.

Leggi su GoYou

Il 25 maggio 2026, Papa Leone XIV e Chris Olah di Anthropic hanno presentato un'enciclica sull'intelligenza artificiale, evidenziando la necessità di governare l'AI a livello globale. Le ricerche più recenti su modelli linguistici e agenti AI rivelano rischi significativi per la Threat Intelligence, inclusi comportamenti imprevedibili e superfici di attacco emergenti.

Leggi su GoYou