SANS Institute organizza 8 eventi di formazione cybersecurity nel 2026 in Europa e Medio Oriente, con corsi in presenza e virtuali su minacce emergenti e tecniche di difesa avanzate.

Leggi su GoYou

Un'analisi tecnica di una campagna ClickFix che si mascherava da installer per l'AI Claude, rilevata e bloccata da Rapid7. L'articolo dettaglia le fasi dell'attacco e l'importanza del servizio MDR per la difesa proattiva.

Leggi su GoYou

Una vulnerabilità critica (CVE-2026-33032) in Nginx UI consente a un attaccante non autenticato di assumere il controllo completo del servizio Nginx. La falla, con un punteggio CVSS di 9.8, è già sfruttata in natura in combinazione con CVE-2026-27944. Le organizzazioni devono aggiornare urgentemente a Nginx UI 2.3.6 per mitigare il rischio.

Leggi su GoYou

Metasploit Framework Aggiornato con Nuovi Exploit e Miglioramenti

Leggi su GoYou

Il tempo medio di breakout per attacchi eCrime è sceso a 29 minuti nel 2025, con il più veloce a soli 27 secondi. Continuous Visibility di CrowdStrike Falcon® Exposure Management offre visibilità continua sugli asset di rete, valutando le vulnerabilità in tempo reale senza attendere scansioni periodiche.

Leggi su GoYou

Il National Cyber Security Centre (NCSC) guida la difesa del Regno Unito contro le minacce cyber più avanzate, fornendo strumenti, guida e supporto per mitigare danni e ripristinare operazioni. Collaborazione con alleati internazionali e investimenti in ricerca e talenti per un futuro digitale sicuro e sostenibile.

Leggi su GoYou

Un'ottantenne trentina è stata raggirata con la promessa di guadagni certi tramite un'app mai lanciata. L'indagine della Guardia di Finanza rivela come i criminali sfruttino vulnerabilità digitali e psicologiche, combinando tecniche tradizionali con nuove minacce cyber.

Leggi su GoYou

Il Microsoft Surface Pro 6, un ibrido laptop-tablet, è disponibile a un prezzo scontato del 72% con un bundle che include una licenza a vita di Microsoft Office 2021. Questo dispositivo offre un display ad alta risoluzione, un processore Intel Core i5 e funzionalità di sicurezza avanzate, rendendolo una soluzione conveniente per utenti professionali e privati.

Leggi su GoYou

Un recente aggiornamento di Microsoft Edge ha introdotto un bug che disabilita la funzione incolla tramite clic destro in Microsoft Teams, costringendo gli utenti a utilizzare scorciatoie da tastiera. Microsoft sta distribuendo una patch in fasi, ma non ha ancora fornito una tempistica completa.

Leggi su GoYou

Un proof-of-concept exploit è stato reso pubblico per una vulnerabilità critica di esecuzione remota di codice in protobuf.js, una libreria JavaScript con 50 milioni di download settimanali. La falla, causata da generazione dinamica di codice non sicuro, permette l'iniezione di codice arbitrario. Le versioni interessate sono 8.0.0/7.5.4 e inferiori, con patch disponibili nelle versioni 8.0.1 e 7.5.5.

Leggi su GoYou