GoYou Cybersecurity

Una vulnerabilità di tipo OS command injection nella funzione statistiche di SiteGuard Server Edition (CVE-2026-106931) sta essendo sfruttata attivamente per eseguire comandi con privilegi elevati. Affette le versioni 2.20 e successive, prima delle patch di ottobre 2026. Il vendor consiglia di preservare le prove prima dell'aggiornamento.

Burger King Japan ha rivelato un grave data breach che ha esposto 11,18 milioni di record clienti, tra cui informazioni personali ma non dati di pagamento. L'attacco ha colpito un server gestionale dell'app ufficiale tra il 2 e il 7 ottobre 2026. L'azienda collabora con esperti di cybersecurity per indagare l'incidente e avverte i clienti di possibili phishing.

Un attacco zero-click ha infettato dispositivi di Al Jazeera tramite pubblicità mirate, utilizzando lo spyware Candiru. La tecnica, chiamata AdFection, è stata confermata da Citizen Lab come primo caso pubblico di spyware mercenario distribuito attraverso annunci online. Discover-Tech, azienda israeliana, ha agito come ponte tra il settore dello spyware e l'ecosistema pubblicitario, sfruttando il...

Utenti Arch Linux potrebbero aver concesso accesso root ai loro sistemi installando pacchetti AUR contraffatti con errori di battitura. L'attacco sfrutta pacchetti maliziosi come 'yyay' per eseguire codice dannoso con privilegi elevati. Scopri come proteggere il tuo sistema e le best practice per la sicurezza.

Il nuovo rapporto Semperis 2026 rivela come gli attacchi ransomware stiano estendendo la pressione agli ambienti personali dei dipendenti, con conseguenze gravi per la sicurezza aziendale e il benessere psicologico del personale IT.

Meta Muse, lanciato a settembre 2026, ha generato 29,1 milioni di richieste in soli 12 giorni, contribuendo significativamente al traffico AI globale. Il rapporto Q3 2026 di DataDome rivela una crescita del 41,5% trimestre su trimestre, con Meta che domina il 49,7% del traffico degli agenti AI. L'articolo esplora l'impatto tecnico e le strategie di difesa per le aziende.

L'adozione di un SIEM basato su AI richiede una valutazione approfondita di requisiti tecnici, operativi e strategici. Questo articolo analizza i criteri chiave per selezionare una piattaforma che offra visibilità completa, automazione intelligente e scalabilità in ambienti ibridi e multi-cloud.

ConnectWise ha disattivato l'accesso al servizio Cloud Backup dopo che hacker hanno compromesso identità applicative e tenant Microsoft 365. Huntress ha identificato 162 tenant violati, mentre Microsoft ha rilevato tentativi di autenticazione non autorizzati. L'attacco sfrutta permessi pre-esistenti, bypassando MFA e stabilendo persistenza in alcuni tenant.

Le autorità di vigilanza bancaria stanno rafforzando i controlli sui rischi legati all'IA, con particolare attenzione agli incidenti che coinvolgono agenti AI autonomi. Intanto, l'FBI ha sequestrato strumenti di scanning e phishing utilizzati da hacker affiliati alla Cina per attacchi a infrastrutture critiche. L'articolo analizza l'impatto di queste minacce sul settore finanziario e le misure di...

Un'analisi tecnica delle vulnerabilità più critiche emerse recentemente, con focus sugli attacchi in corso e le patch disponibili. Approfondimenti sugli impatti concreti per le aziende e le soluzioni immediate.

Google amplia le protezioni anti-frode su Android con alert basati su AI, blocco di chiamate spoofed e verifiche per app bancarie. Le nuove funzionalità includono Scam Detection potenziato, protezione contro call forwarding e screen sharing, e verifiche per chiamate finanziarie.

L'FBI ha lanciato un allarme su truffe che sfruttano l'identità di candidati politici per raccogliere donazioni false e rubare dati personali. I criminali utilizzano strumenti AI per clonare voci e creare messaggi convincenti, aumentando il rischio di frodi finanziarie e furti di informazioni. Intanto, X ha sospeso migliaia di account legati a operazioni di influenza straniera.

Un aumento del 1200% di email phishing che sfruttano le richieste di preventivo (RFQ) ha portato a furti di credenziali in oltre il 73% dei casi. Gli attacchi colpiscono team commerciali e di approvvigionamento, con conseguenze gravi per la sicurezza aziendale.

L'Autorità Europea per i Mercati Finanziari (ESMA) ha avviato il conto alla rovescia per la transizione al sistema di regolamento T+1 in Europa, fissata per l'11 ottobre 2027. Le nuove linee guida richiedono l'adozione immediata di comunicazioni elettroniche standardizzate e metodi di messaggistica leggibili da macchina, con scadenze critiche già dal 7 dicembre 2026.

I team di sicurezza del Ministero della Difesa britannico affrontano una doppia sfida: l'aumento di minacce cyber sofisticate e la gestione di alert in crescita esponenziale. Le tradizionali workflow dei SOC non sono più adeguate. L'automazione, integrata con AI e machine learning, diventa essenziale per filtrare il rumore, correlare eventi e ridurre la fatica degli analisti. Soluzioni come Elasti...

Un attacco di typo-squatting su Arch Linux sfrutta errori di battitura per installare malware con privilegi root. Pacchetti AUR contraffatti, come yyay, eseg...

A tre settimane dalle elezioni di midterm 2026, lFBI avverte di truffe che clonano voci e identità di candidati per raccogliere donazioni false e rubare dati...

Un aumento del 1200% negli attacchi phishing che sfruttano richieste di preventivo (RFQ) ha esposto le aziende a furto di credenziali, malware e frodi finanz...

LUnione Europea passerà al sistema di regolamento T+1 l11 ottobre 2027. ESMA ha pubblicato le linee guida definitive per le procedure standardizzate e i prot...

LESMA ha aggiornato le linee guida MAR, introducendo 5 nuovi casi in cui gli emittenti possono ritardare la divulgazione di informazioni privilegiate. La rev...

I Security Operations Center (SOC) affrontano una crescente pressione operativa dovuta allaumento di volumi e complessità delle minacce cyber. Lautomatizzazi...

Ladozione di un SIEM basato su intelligenza artificiale è cruciale per affrontare minacce sempre più sofisticate. Questo articolo analizza i criteri tecnici...

I CIO e i leader IT affrontano sfide comuni come laccesso ai dati, lefficienza degli strumenti e la resilienza operativa. Scopri come ladozione di soluzioni...

Google sta implementando nuove protezioni basate su AI per contrastare messaggi e chiamate fraudolente su Android, con un focus su scam avanzati come spoofing numeri, fake alert bancari e voice cloning. Le nuove funzionalità includono analisi cloud-based, rilevamento on-device e blocco di call forwarding sospetti, già efficaci nel bloccare milioni di tentativi di frode.

Una vulnerabilità critica, CVE-2026-110447, nel server app Collabora Online per Nextcloud sta essendo sfruttata da attori malevoli. Scopriamo l'impatto, le tattiche degli attaccanti e le soluzioni immediate per proteggere i sistemi.