GoYou Cybersecurity

I cybercriminali stanno sempre più sfruttando piattaforme SaaS e infrastrutture cloud per mascherare le attività maliziose nel traffico legittimo delle aziende. Questo approccio, noto come 'living off the cloud', sfrutta strumenti amministrativi nativi, API e sistemi di identità per operare senza essere rilevati. Gli attacchi recenti dimostrano come servizi come Google Sheets, OpenAI e Microsoft G...

Varonis, specializzata nella protezione dei dati sensibili, è stata acquisita da Proofpoint, leader nella sicurezza umana e degli agenti. La fusione mira a creare un ecosistema di sicurezza integrato per proteggere dati, AI e strumenti di collaborazione aziendali.

Europol ha smantellato StealC nell'Operazione Endgame, ma il suo creatore è tornato con Stadia, un Remote Access Trojan che integra il codice di StealC. Analizziamo le sue caratteristiche tecniche, il modello di business e le strategie di distribuzione.

Due gravi vulnerabilità nel core di PHP, CVE-2026-109618 e CVE-2026-109619, consentono a attaccanti non autenticati di eseguire codice remoto e accedere a memoria di processo contenente credenziali sensibili. Tutte le versioni di PHP dal 5.4 sono colpite, inclusi ambienti WordPress, Drupal e Joomla. Le patch sono disponibili, ma la diffusione del problema richiede azioni immediate.

Elastic diventa Official Search and Observability Supplier del team Audi Revolut F1® a partire dal 2027, supportando l'analisi di dati critici per le prestazioni in pista. La partnership sfrutta tecnologie come Logstash, Elasticsearch e Kibana per unificare log, metriche e telemetria, accelerando le indagini su errori e malfunzionamenti.

Varonis Threat Labs ha scoperto una vulnerabilità di remote code execution (RCE) in Snowflake-managed PostgreSQL che consente a un ruolo non privilegiato di ottenere il controllo completo del server sottostante. La catena di privilege escalation sfrutta comportamenti legittimi di PostgreSQL per bypassare i controlli di sicurezza e i meccanismi di logging, creando un percorso di attacco sotto il li...

L'integrazione tra Varonis e Collibra consente di arricchire i cataloghi dati con contesti di sensibilità aggiornati, facilitando decisioni informate per l'uso sicuro di dati in analytics e AI. La soluzione combina classificazione avanzata di dati sensibili con governance unificata per accelerare progetti AI senza compromettere la sicurezza.

L'European Securities and Markets Authority (ESMA) ha finalizzato l'aggiornamento delle linee guida MAR sulla divulgazione ritardata di informazioni privilegiate, introducendo cinque nuovi casi legittimi per il differimento. Le modifiche mirano a semplificare gli obblighi di compliance per le aziende, eliminando requisiti superflui legati a processi prolungati.

L'ESMA ha stabilito i criteri per i fornitori e gli utenti di servizi di riduzione del rischio post-trade (PTRR), essenziali per l'esenzione dall'obbligo di clearing per alcune transazioni OTC. Le nuove normative mirano a prevenire abusi e rafforzare la resilienza dei mercati derivati.

Guida tecnica all'integrazione di AWS KMS con Elastic Cloud per l'encryption at rest, con focus su architettura, configurazione chiavi e compliance.

Elastic sta migrando i modelli Jina su NVIDIA RTX Pro 6000 GPUs, ottenendo miglioramenti significativi nelle prestazioni. Le prime implementazioni mostrano riduzioni di latenza fino a 8 volte per le richieste di embedding, oltre a miglioramenti sostanziali in reranking e OCR. Questo aggiornamento è cruciale per gestire carichi di lavoro AI sempre più complessi e garantire una risposta rapida agli...

Tech. Sgt. Ian Patterson, 15 anni di servizio, muore dopo una caduta durante una dimostrazione di rappelling al Alamodome di San Antonio. Indagine militare in corso. La partita Navy-UTSA prosegue dopo discussioni tra autorità e conferenza sportiva.

L'Attorney General della Florida, James Uthmeier, ha avviato un'indagine su clausole assicurative che vietano ai proprietari di case di utilizzare periti indipendenti. L'indagine segue una denuncia contro Velocity Risk Underwriters, con implicazioni per i premi assicurativi e la compliance NIS2.

Il Regno Unito ha imposto sanzioni a Cryptomus, piattaforma crypto coinvolta in transazioni illecite per $7 miliardi, tra cui ransomware e traffico di droga. Le sanzioni congelano i beni e bloccano le attività con aziende britanniche, colpendo anche VexPay, TokenSpot e Tsunami Payments. La piattaforma, già multata dal Canada per $176 milioni, operava sotto false regolamentazioni e cambiava nome pe...

Le indagini dell'FBI su ShinyHunters hanno scoperto legami tra il gruppo hacker e executive di aziende specializzate in ransomware negotiation. Scoperte chiave includono il ruolo di un executive statunitense nel gestire un sito di estorsione e la detenzione del leader del gruppo, Rey, in Giordania. L'FBI ha arrestato Edward Dubrovsky, fondatore di una società di ransomware negotiation, per estorsi...

Microsoft ha introdotto Quick Machine Recovery (QMR) per Windows Server 2025 con l'aggiornamento di sicurezza di ottobre 2026. Questa funzionalità permette agli amministratori IT di risolvere problemi di avvio critici tramite Windows Recovery Environment (WinRE), applicando correzioni remote senza accesso fisico ai sistemi. Ecco come configurarla e disattivarla.

eMudhra ha revocato otto certificati intermedi compromessi dopo la scoperta che le loro chiavi private P-384 erano così deboli da poter essere recuperate istantaneamente. La vulnerabilità, presente dal 2025, avrebbe permesso attacchi di impersonificazione di siti web legittimi e intercettazione di comunicazioni crittografate. Browser e sistemi operativi hanno rilasciato patch, ma alcuni software p...

Il team di sicurezza PHP ha annunciato patch di emergenza per due vulnerabilità remote code execution critiche, con CVSS 9.2, previste per domani. Le falle, già trapelate, colpiscono diverse versioni del linguaggio e potrebbero essere sfruttate attivamente.

Google ha potenziato Chrome Enhanced Protection per rilevare siti truffa che inducono gli utenti a copiare comandi dannosi. La nuova funzione analizza i comandi copiati, rimuove i dati sensibili e avvisa l'utente se risultano pericolosi. Il sistema integra Gemini per identificare schemi fraudolenti e prevenire attacchi basati su LOLBins.

Google ha rilasciato TorchTPU come open-source, semplificando l'esecuzione di modelli PyTorch su Tensor Processing Units (TPU). Questa mossa offre agli sviluppatori un modo nativo per sfruttare le TPU, con supporto integrato in framework come vLLM, SGLang, TorchTitan, Ray e le librerie di Hugging Face. L'articolo esplora i cambiamenti necessari per gli sviluppatori, i benefici per le aziende e le...

DevGuard è una piattaforma open-source per la gestione delle vulnerabilità che centralizza, classifica e traccia i rischi di sicurezza nei progetti software. Integra sei scansioni in un unico CLI e supporta la compliance con ISO 27001 e il Cyber Resilience Act.

Bullhorn, società americana di software per il recruiting, ha subito un attacco informatico che ha causato un'interruzione globale del servizio. La piattaforma è stata disabilitata per contenere l'incidente, mentre è in corso un'indagine forense per determinare se i dati dei clienti siano stati esfiltrati. Le principali funzionalità rimangono compromesse, con tempi di ripristino ancora non definit...

Un'analisi tecnica delle minacce emergenti alla sicurezza elettorale, aziendale e digitale, con focus su vulnerabilità critiche, attacchi AI e le risposte degli enti regolatori.

Il mercato del lavoro cybersecurity nel 2026 mostra una domanda crescente per profili specializzati, con ruoli che spaziano dalla sicurezza applicativa alla gestione del rischio critico. Le aziende cercano esperti in cloud security, incident response e compliance NIS2, con competenze in architetture zero trust e automazione SOAR. Scopriamo i dettagli delle posizioni più critiche e le skill tecnich...

Cloudflare ha presentato Clairic, un modello di estrazione che riduce tempi e costi rispetto agli LLM tradizionali. Testato su un caso di supporto per prodotti danneggiati, Clairic ha completato il processo in 19.3 secondi contro i 61.7 di un LLM, con un risparmio del 49%. Il modello estrae dati da testo e immagini, fornendo risultati ben formati ma non sempre corretti, specialmente in calcoli com...