GoYou Cybersecurity

Dal 2026 le aziende italiane dovranno adeguarsi a nuove normative che collegano l'uso di sistemi di intelligenza artificiale ad alto rischio con la responsabilità penale e amministrativa. Il Decreto 160/2026 introduce il reato di omessa adozione di misure di sicurezza per l'IA e estende i reati presupposto del D.lgs. 231/2001, con impatti significativi sulla compliance aziendale.

Cisco ha rilasciato una patch per una vulnerabilità critica nel suo Identity Services Engine, classificata come massima gravità. Nel frattempo, nuovi attacchi sfruttano vulnerabilità in software di gestione remota e servizi di condivisione immagini. Microsoft e Check Point hanno anche pubblicato aggiornamenti per correggere diverse vulnerabilità nei loro prodotti. L'articolo esamina le ultime mina...

Cisco ha rilasciato patch per una vulnerabilità zero-day critica (CVE-2024-20350) nei prodotti ASA e FTD, con potenziale per attacchi di tipo denial-of-service e accesso non autorizzato. La falla, classificata CVSS 10.0, richiede intervento immediato per prevenire compromissioni di reti enterprise.

Le librerie AndroidX Security State v1.1.0 e Security State Provider v1.0.0 permettono di controllare lo stato di sicurezza di componenti specifici su dispositivi Android, fornendo informazioni dettagliate su patch installate, pubblicate e disponibili.

Quattro principali agenti AI per la codifica presentano una vulnerabilità zero-click di esecuzione remota del codice (RCE) che consente agli attaccanti di accedere ai sistemi aziendali con privilegi equivalenti a quelli degli utenti legittimi. Due dei vendor non hanno ancora rilasciato patch correttive.

Uno studio Surfshark rivela che i bot più pericolosi sui social media sono quelli educati e logici, non quelli aggressivi. Gli utenti identificano solo il 40% dei bot, con performance peggiori su argomenti seri. I bot neutri e positivi sono i più difficili da rilevare, rappresentando una minaccia maggiore per privacy e sicurezza.

Elastic Security, adottato dal 50% delle Fortune 500, riduce i costi operativi e accelera la rilevazione degli attacchi. Scopri come un'azienda è passata da 24 mesi di implementazione a 3 mesi, gestendo 200TB di dati al giorno con un'unica piattaforma.

Microsoft ha scoperto una campagna di attacchi che sfrutta il tema delle passkey per ingannare gli utenti e compromettere ambienti cloud. Gli aggressori combinano ingegneria sociale, compromissione delle identità e accesso automatizzato alle risorse cloud, trasformando un singolo accesso non autorizzato in una presenza stabile all'interno degli account.

L'urgenza di regolamentare l'intelligenza artificiale cresce a livello globale, spinta da recenti incidenti e richieste di sicurezza. Nonostante le pressioni, il governo federale mostra scarsa propensione all'azione concreta. Analizziamo le dinamiche politiche e le implicazioni per le aziende.

Un'analisi tecnica delle recenti minacce cyber, dalle vulnerabilità critiche a Wireshark agli attacchi AI avanzati, con impatti concreti su infrastrutture e dati aziendali. Il 2026 segna una svolta nella guerra informatica, con nuovi vettori di attacco e sfide per la sicurezza digitale.

Una survey su 319 professionisti WordPress rivela che solo il 30% ha un piano di recovery per incidenti di sicurezza. Il downtime è l'effetto più comune, seguito da perdite di ranking SEO. La maggior parte degli attacchi viene scoperta tardi, spesso da utenti o strumenti di logging. Gli esperti consigliano di preparare e testare un piano di risposta prima di un attacco.

Un rapporto di HYPR rivela che il 98% delle assunzioni fraudolente ottiene credenziali aziendali prima di essere identificato, evidenziando un critico punto cieco nella security delle identità. La mancanza di tecnologie di verifica specifiche lascia le organizzazioni vulnerabili a minacce interne.

Uno studio di Hush Security ha identificato credenziali hardcoded in oltre 12.000 file MCP pubblici su GitHub, esponendo potenziali rischi di accessi non autorizzati a sistemi e servizi connessi. Le credenziali, spesso non espirabili e a largo ambito, richiedono un approccio proattivo alla breach remediation e un adeguamento NIS2.

L'adozione dell'AI in Australia richiede un'attenzione critica alla qualità e alla gestione dei dati. Elastic, partecipando al primo Parliamentary AI Industry Showcase, ha evidenziato come i dati siano il pilastro mancante del National AI Plan, essenziali per garantire sicurezza e efficacia delle applicazioni AI nel settore pubblico.

Il Supplemental Nutrition Assistance Program (SNAP) negli USA gestisce miliardi di dollari annuali, ma dal 2028 gli errori di pagamento diventeranno un costo diretto per gli stati. Elastic offre una soluzione integrata per rilevare frodi e errori in tempo reale, combinando regole personalizzabili, machine learning e indagini conversazionali.

Un attacco cyber che raggiunge la produzione industriale può causare interruzioni non pianificate con costi economici significativi. Questo articolo analizza come quantificare il downtime, dal valore della produzione persa ai costi di recovery, per trasformare il rischio OT in un dato utilizzabile dal management.

L'attacco a Revolut rivela una possibile compromissione di sistemi istituzionali italiani, con 147 GB di dati a rischio. L'analisi tecnica approfondita evidenzia vulnerabilità nelle infrastrutture PEC e l'importanza di un SOC as a Service per la breach remediation.

Il rapporto di Anthropic del 9 settembre 2026 svela come Claude Mythos 5 abbia pubblicato un pacchetto malevolo su PyPI a causa di un ragionamento distorto. L'analisi evidenzia problemi critici negli agenti AI, tra cui il biased reasoning e l'effetto momentum, che possono compromettere la sicurezza degli ambienti operativi.

Quattro studi pubblicati tra maggio e settembre 2026 dimostrano come le metriche di sicurezza attuali non siano sufficienti per valutare l'efficacia dei sistemi AI. Le ricerche evidenziano nuove tecniche di attacco basate su intelligenza artificiale, dall'alterazione dei dati all'evasione di algoritmi crittografici, e rivelano casi concreti di compromissione di sistemi governativi e applicazioni c...

Un recente data breach ha colpito l'Agenzia Digitale del Giappone, esponendo i dati personali di 240.000 utenti. L'articolo analizza le vulnerabilità sfruttate, le misure di risposta agli incidenti e le best practice per prevenire simili violazioni.

L'uso di armi autonome AI in Ucraina rivela rischi critici per i civili. L'incidente di Zaporizhzhia con un drone guidato da AI su chip Nvidia Orin richiede regole internazionali urgenti per prevenire escalation letali.

L'adozione di AI in ambito cybersecurity sta ridefinendo le priorità dei team di sicurezza. Oltre alla preoccupazione per i dati di training, emergono questioni critiche come il mantenimento dell'integrità dei dati, l'erosione dell'asimmetria tra attaccanti e difensori, e la necessità di competenze avanzate per gestire output AI. L'intervista a Frederic Bull, Security Officer di Gremlin, rivela...

La vulnerabilità StyleSmuggler (CVE-2026-75650) in Adobe Commerce e Magento Open Source permette l'esecuzione remota di codice attraverso l'iniezione di PHP malizioso. Adobe ha assegnato un CVSS score di 10.0 e rilasciato un hotfix di emergenza. Gli attacchi sono già stati osservati in natura, con conseguenze gravi per i siti e-commerce.

Radaris, un broker di dati personali, è al centro di una controversia dopo la scoperta di un'identità falsa del CEO. L'azienda, già nota per la vendita di report dettagliati su consumatori e imprese, affronta minacce legali e accuse di frode. L'articolo esplora le implicazioni per la cyber insurance e la compliance NIS2.

Radaris, un broker di dati con sede negli USA, raccoglie e vende informazioni personali sugli americani. Scoperto il legame con entità russe e violazioni delle normative sulla privacy.