La nuova operazione ransomware Kyber sta prendendo di mira sistemi Windows e endpoint VMware ESXi, con una variante che implementa la crittografia post-quantistica Kyber1024. Analisi tecnica delle vulnerabilità e delle strategie di difesa.

Leggi su GoYou

Microsoft ha pubblicato aggiornamenti di sicurezza fuori programma per correggere una vulnerabilità critica (CVE-2026-40372) nelle API crittografiche di ASP.NET Core Data Protection. La falla permette a attaccanti non autenticati di ottenere privilegi SYSTEM forgiando cookie di autenticazione. Scoperta dopo segnalazioni di decrittazione fallita, la patch richiede l'aggiornamento immediato del pacchetto Microsoft.AspNetCore.DataProtection a versione 10.0.7.

Leggi su GoYou

La polizia spagnola ha smantellato una piattaforma di pirateria manga attiva dal 2014, generando oltre 4,7 milioni di dollari in ricavi pubblicitari, inclusi contenuti pornografici a rischio per minori. L'operazione ha portato al sequestro di criptovalute e all'arresto di quattro persone.

Leggi su GoYou

Google ha lanciato una nuova funzionalità per la verifica istantanea delle email su Android tramite l'API Credential Manager, eliminando la necessità di OTP. La soluzione, allineata allo standard W3C Digital Credential API, offre un flusso di autenticazione più sicuro e senza attriti per gli utenti.

Leggi su GoYou

Il National Cyber Security Centre (NCSC) ha sviluppato SilentGlass, un dispositivo per proteggere le connessioni HDMI e DisplayPort da attacchi informatici. Mirato a prevenire spionaggio, disgregazione e furti di dati, SilentGlass è già utilizzato in ambienti governativi ad alto rischio e disponibile per l'acquisto commerciale.

Leggi su GoYou

Apple ha rilasciato patch per una vulnerabilità critica (CVE-2026-28950) che consentiva di recuperare messaggi Signal cancellati. La falla, sfruttata dall'FBI, è stata risolta con iOS e iPadOS 26 e 18. Ecco cosa devi sapere per proteggere i tuoi dati.

Leggi su GoYou

Analisi delle soluzioni tecnologiche per affrontare sfide critiche in cybersecurity, dall'identità e access management alla protezione dei dati sensibili, con focus su AI governance e infrastrutture cloud.

Leggi su GoYou

Dal gennaio 2025, gli Stati Uniti hanno investito 20,9 miliardi di dollari in equity per rafforzare le catene di approvvigionamento e la leadership tecnologica. Il tracker del CFR monitora questi accordi, evidenziando l'uso di strumenti finanziari innovativi e la collaborazione con partner internazionali.

Leggi su GoYou

Taiwan ha compiuto progressi significativi nella resilienza militare ed economica contro la coercizione cinese, ma la crescente polarizzazione politica minaccia di vanificare questi sforzi. La resilienza è diventata un pilastro della deterrenza sotto la presidenza di Lai Ching-te, con esercitazioni urbane e mobilitazioni di riserva. Tuttavia, dipendenze critiche come l'energia e le infrastrutture digitali rimangono vulnerabili. L'economia taiwanese, sostenuta dalla produzione di chip avanzati, cresce rapidamente, ma il budget speciale per la difesa è bloccato in parlamento a causa delle divisioni politiche. La Cina cerca di influenzare il dibattito, offrendo benefici per un avvicinamento e imponendo sanzioni per le relazioni con gli Stati Uniti.

Leggi su GoYou

Kevin Warsh, candidato di Donald Trump per la guida della Federal Reserve, ha affrontato il suo udienza di conferma davanti al Senato. Le sue priorità includono un ritorno al mandato principale della Fed, un approccio più rigoroso al targeting dell'inflazione e una riduzione dell'uso del quantitative easing. Tuttavia, la sua conferma è incerta a causa delle pressioni politiche e delle critiche alla sua indipendenza.

Leggi su GoYou