Bitcoin ha raggiunto i $82.000 grazie al dollaro debole, mentre Zcash e Dash registrano rialzi a due cifre. Il mercato altcoin mostra forza con guadagni significativi in privacy coins e token legati all'AI. I futures su Bitcoin mostrano posizioni elevate ma senza segni di sovraccarico speculativo.

Leggi su GoYou

Il Rapid7 2026 Global Cybersecurity Summit esplora l'evoluzione delle minacce e le strategie di difesa, con un focus su SOC, AI e gestione degli incidenti. Due giorni di sessioni tecniche per CISO e praticanti.

Leggi su GoYou

Analisi delle principali vulnerabilità e pattern di rischio emersi da centinaia di valutazioni tecniche del rischio, con raccomandazioni per migliorare la sicurezza aziendale.

Leggi su GoYou

CrowdStrike introduce Falcon OverWatch for Defender, una soluzione che estende il threat hunting gestito agli ambienti Microsoft Defender. Con l'82% delle intrusioni nel 2025 senza malware e tempi di breakout di 27 secondi, la necessità di hunting proattivo è critica. La soluzione integra intelligenza artificiale, analisi umana e visibilità su milioni di endpoint per rilevare attività post-exploit e fermare gli attaccanti prima che causino danni.

Leggi su GoYou

Una grave vulnerabilità denominata Copy Fail (CVE-2026-31431) è stata scoperta nel sottosistema crittografico del kernel Linux, permettendo agli attaccanti di ottenere privilegi root su quasi tutte le distribuzioni Linux rilasciate dal 2017. La vulnerabilità, facilmente sfruttabile con uno script Python di 732 byte, consente modifiche stealth alla cache della pagina file, bypassando i controlli di integrità. Affetta milioni di sistemi e richiede patch immediate.

Leggi su GoYou

Cyberspionaggio cinese: attacco a Sistemi Informativi IBM e minacce alle infrastrutture critiche italiane

Leggi su GoYou

Quasar Linux (QLNX) è un nuovo malware che prende di mira gli ambienti di sviluppo e DevOps, combinando rootkit, backdoor e furto di credenziali. Ecco come funziona e perché rappresenta una minaccia per la supply chain.

Leggi su GoYou

Palo Alto Networks ha rilevato attacchi in corso che sfruttano una vulnerabilità critica zero-day (CVE-2026-0300) nel PAN-OS User-ID Authentication Portal. Il bug, un buffer overflow, permette l'esecuzione di codice arbitrario con privilegi root su firewall esposti a Internet. Shadowserver monitora oltre 5.800 firewall VM-Series esposti online, principalmente in Asia e Nord America. La società consiglia di limitare l'accesso al portal solo a zone fidate o di disattivarlo fino alla disponibilità di una patch.

Leggi su GoYou

Gli aggiornamenti di sicurezza di aprile 2026 di Microsoft causano fallimenti in applicazioni di backup di terze parti a causa del blocco del driver psmounterex.sys. Questo problema colpisce software che utilizzano VSS e può portare a timeout e errori durante la creazione di snapshot. Microsoft consiglia di aggiornare alle versioni più recenti delle applicazioni per risolvere il problema.

Leggi su GoYou

Il National Cyber Security Centre del Regno Unito ha lanciato un allarme su una imminente ondata di patch generate da vulnerabilità scoperte con l'ausilio di AI. Le organizzazioni devono agire rapidamente per ridurre il debito tecnico e proteggere i sistemi critici.

Leggi su GoYou