Questo articolo esplora le implicazioni di sicurezza della tecnologia ClickOnce, rivelando nuove modalità di abuso da parte degli attori delle minacce. Vengono analizzati i motivi per cui ClickOnce è un vettore di attacco potente, le strategie di rilevamento e come il sensore CrowdStrike Falcon identifica e risponde a queste minacce.

Leggi su GoYou

Il 75% degli incidenti cyber che hanno colpito le infrastrutture critiche del Regno Unito nell'ultimo anno proviene da attori statali come Russia, Cina e Iran. L'NCSC ha gestito 200 incidenti tra giugno 2025 e maggio 2026, con minacce che sfruttano catene di approvvigionamento cloud e vulnerabilità legacy. Gli esperti sottolineano l'urgenza di competenze IT-OT e difesa continua.

Leggi su GoYou

Il cybercrime rappresenta il 30% dei reati in oltre la metà dei paesi asiatici e del Sud Pacifico, con 6,5 miliardi di minacce rilevate nel 2024. Il report Interpol evidenzia l'aumento di ransomware, DDoS e deepfakes, trainati dall'adozione accelerata di tecnologie digitali.

Leggi su GoYou

Un gruppo ransomware ha infiltrato la rete di un'azienda statunitense per due mesi utilizzando Microsoft Teams per mascherare il traffico di comando e controllo. Gli attaccanti hanno sfruttato una vulnerabilità in un driver Huawei e un Remote Access Trojan basato su Go per eludere le difese.

Leggi su GoYou

Microsoft ha confermato un bug che mostra nomi file interni invece di quelli originali durante l'eliminazione definitiva dal Cestino. Il problema colpisce tutte le versioni supportate di Windows dopo gli aggiornamenti di sicurezza di giugno 2026.

Leggi su GoYou

Google impone la verifica obbligatoria per gli sviluppatori Android dal 30 settembre 2026, partendo da Brasile, Indonesia, Singapore e Thailandia. Introduce nuove API per la registrazione in massa e account limitati per studenti e hobbyist.

Leggi su GoYou

Una vasta campagna di password spraying e furto credenziali, denominata FortiBleed, sta prendendo di mira dispositivi Fortinet, Sophos e MSSQL. Gli attori della minaccia utilizzano una lista di password curate per ottenere accesso iniziale, estrarre configurazioni e cracking offline per mantenere la persistenza. Scopri come proteggere la tua rete con best practice e soluzioni avanzate.

Leggi su GoYou

La direttiva NIS2 rappresenta una riscrittura sostanziale del quadro europeo per la sicurezza delle reti e dei sistemi informativi, riflettendo la migrazione massiva delle infrastrutture critiche verso ambienti cloud. NIS2 impone obblighi precisi per le organizzazioni che operano nei settori critici, richiedendo che la responsabilità della sicurezza rimanga in capo all’organizzazione cliente, indipendentemente da dove fisicamente risiedano i sistemi. Il recepimento italiano, avvenuto con il D.lgs. 138/2024, introduce specificità nazionali significative, in particolare per quanto riguarda il perimetro dei soggetti obbligati e il ruolo dell’Agenzia per la Cybersicurezza Nazionale (ACN).

Leggi su GoYou

Novo Nordisk, produttore di farmaci come Ozempic e Wegovy, ha subito un cyber attacco che ha portato al furto di 1,3 terabyte di dati sanitari. Due gruppi di hacker, FulcrumSec e un altro non identificato, hanno richiesto riscatti rispettivamente da 25 e 50 milioni di dollari. Il vero danno, però, riguarda il furto di proprietà intellettuale, modelli di intelligenza artificiale e dati clinici, che potrebbero compromettere anni di ricerca e sviluppo.

Leggi su GoYou

Il modello AI Fable 5 di Anthropic ha rivelato vulnerabilità in quattro programmi software, scatenando un blocco USA per non cittadini americani. L'episodio evidenzia la mancanza di standard tecnici condivisi per valutare la pericolosità dei jailbreak, con implicazioni significative per le aziende europee che utilizzano questi modelli.

Leggi su GoYou