Critical vulnerabilities exploited: SimpleHelp and Oracle EBS Payments under attack

FBI and Google dismantle NetNut and the Popa botnet: 2 million devices compromised

L'FBI e Google hanno collaborato per sequestrare centinaia di domini legati a NetNut, un servizio proxy residenziale collegato al botnet Popa, che ha compromesso almeno 2 milioni di dispositivi. L'operazione mira a contrastare attività illecite come scraping di contenuti, frodi pubblicitarie e attacchi di account takeover. Leggi su GoYou [https://www.goyou.it/en/cybersecurity/2026/07/05/fbi-and-google-dismantle-netnut-and-the-popa-botnet-2-million-devices.html]

Critical vulnerabilities exploited: SimpleHelp and Oracle EBS Payments under attack

La settimana ha visto l'esploit di vulnerabilità critiche in SimpleHelp e Oracle EBS Payments, mentre nuove piattaforme di pentesting basate su AI e strumenti di analisi del codice open-source emergono per migliorare la sicurezza informatica. Scopri le ultime minacce e le soluzioni per difendere le tue infrastrutture. Leggi su GoYou [https://www.goyou.it/en/cybersecurity/2026/07/05/critical-vulnerabilities-exploited-simplehelp-and-oracle-ebs-payments-under.html]

Challenge overcome: Prisma Browser supports WebAuthn on RDP, beating Microsoft

Abbiamo sviluppato il primo client RDP al di fuori di Windows per supportare il reindirizzamento WebAuthn, superando i client di Microsoft per macOS, iOS e Linux. Questo articolo racconta la nostra scoperta e come abbiamo risolto le sfide tecniche. Leggi su GoYou [https://www.goyou.it/en/cybersecurity/2026/07/04/challenge-overcome-prisma-browser-supports-webauthn-on-rdp-beating-microsoft.html]

Phishing with Interpol name: how to defend against targeted ransomware attacks

I cybercriminali stanno utilizzando il nome di organizzazioni internazionali come Interpol per creare campagne di phishing più credibili e aggressive. Queste email fraudolente, che sembrano comunicazioni ufficiali, inducono le vittime ad aprire allegati malevoli, distribuendo ransomware e sfruttando la paura di indagini o procedimenti legali. La campagna, analizzata da Bitdefender, prende di mira piccole imprese in vari settori e utilizza metodi di estorsione flessibili, richiedendo contatti diretti per negoziare il riscatto. Leggi su GoYou [https://www.goyou.it/en/cybersecurity/2026/07/04/phishing-with-interpol-name-how-to-defend-against-targeted-ransomware-attacks.html]

Airports Under Attack: How IT/OT/IoT Convergence Creates Critical Vulnerabilities

Gli aeroporti moderni sono ecosistemi complessi con una rete di interdipendenze IT/OT/IoT che li rende vulnerabili agli attacchi informatici. La mancanza di visibilità sugli asset, la crescente minaccia degli hacker e le normative inadeguate rendono necessaria una postura di sicurezza proattiva per garantire resilienza operativa e conformità normativa. Leggi su GoYou [https://www.goyou.it/en/cybersecurity/2026/07/04/airports-under-attack-how-itotiot-convergence-creates-critical-vulnerabilities.html]