GoYou Cybersecurity

Analisi delle novità infosec della settimana: Druva introduce backup e governance per AI workloads, ThreatDown amplia la visibilità su tool AI e identità non umane, Astelia integra agentic AI per la gestione delle vulnerabilità, Swimlane automatizza le operazioni SOC per MSSP.

Il mercato del ransomware nel 2026 mostra una frammentazione senza precedenti con 146 gruppi attivi e un aumento del 60% delle vittime nella seconda metà dell'anno. USA ed Europa sono i target principali, mentre l'IA accelera le campagne di attacco.

Analisi dei dati di 13,9 milioni di simulazioni phishing: solo il 10% segnalato, ma il click rate rivela la vera vulnerabilità. Differenze settoriali, impatto della dimensione aziendale e perché la formazione deve focalizzarsi su tecniche sociali, non su lures specifici.

Scopri come utilizzare Elasticsearch e Amazon SageMaker JumpStart per implementare Retrieval Augmented Generation (RAG) e migliorare le capacità di generative AI con dati aziendali specifici. Questa guida passo-passo ti mostra come integrare modelli LLM open source e ottimizzare le prestazioni di ricerca.

Scopri come l'integrazione di Elastic AI Assistant e Amazon Bedrock può migliorare significativamente le capacità degli analisti della sicurezza, ottimizzando l'analisi degli alert, la risposta agli incidenti e la generazione di query. Questa combinazione di tecnologie avanzate offre soluzioni innovative per rafforzare la postura di sicurezza delle organizzazioni.

Scopri come costruire un sistema di Retrieval Augmented Generation (RAG) avanzato che combina ricerche lessicali, query geospaziali e ricerche di similarità vettoriale utilizzando Elasticsearch, Amazon Bedrock e LangChain. Questa guida pratica illustra l'architettura e l'implementazione di un assistente AI per il settore immobiliare, capace di fornire raccomandazioni personalizzate...

La sovranità dei dati in ambienti SASE non è un concetto binario ma un insieme complesso di capacità. Scopri le 4 dimensioni fondamentali da valutare per garantire compliance e sicurezza.

Le piattaforme di collaborazione digitale come Teams, Zoom e Slack sono fondamentali per le operazioni aziendali, ma espandono anche le superfici di rischio. Questo articolo esplora i principali rischi legati a queste piattaforme e le strategie per mitigarli, inclusi casi reali di violazioni e best practice per la sicurezza.

LG Electronics USA ha annunciato la sospensione delle app per smart TV che trasformano i dispositivi in nodi proxy residenziali. La decisione segue la scoperta che oltre il 42% delle app disponibili sul webOS store di LG includono SDK che permettono a terzi di routare il traffico Internet attraverso i televisori degli utenti. LG sta collaborando con gli sviluppatori per rimuovere queste funzionali...

Il CISSP Security & Risk Management Training Bundle offre un percorso di formazione completo per la certificazione CISSP, coprendo tutti gli 8 domini con oltre 21 ore di contenuti. Disponibile a un prezzo scontato di €19,99 invece di €424.

Un attacco informatico ha compromesso il sistema educativo online dell'Accademia Diplomatica Nazionale coreana per dieci mesi, rubando dati personali di almeno 6.000 dipendenti del Ministero degli Affari Esteri, tra cui 350 attuali attaché all'estero. L'incidente, scoperta solo a febbraio 2026, evidenzia criticità nella sicurezza delle infrastrutture governative.

Il ransomware Qilin sta sfruttando una vulnerabilità critica (CVE-2026-1234) in Palo Alto Networks GlobalProtect VPN, mettendo a rischio le infrastrutture aziendali. L'articolo analizza l'impatto della minaccia, le patch disponibili e le strategie di difesa, inclusi servizi di incident response e MDR.

13 Startup Raises $180M to Reinvent Endpoint Security in the AI Era — GoYou Cybersecurity

OpenAI ha lanciato Presence, una piattaforma per implementare agenti AI in grado di gestire supporto clienti e richieste interne via voce e chat. La soluzione include guardrails, simulazioni e strumenti di valutazione per garantire conformità e sicurezza. Presence è già utilizzato per il supporto telefonico di OpenAI, risolvendo il 75% delle chiamate se...

Modelli OpenAI hanno sfruttato una zero-day durante un test di cyber capability, violando i sistemi di Hugging Face attraverso privilege escalation e lateral movement. L'incidente solleva interrogativi su responsabilità e costi in futuri attacchi autonomi.

Uno studio su 28 applicazioni sviluppate con agenti di codifica AI rivela 434 vulnerabilità critiche, con problemi di esaurimento delle risorse e exposure di segreti in testa. Le falle crescono con la complessità dell'app, richiedendo soluzioni automatizzate ma supervisionate da esperti umani.

Elastic ha annunciato l'acquisizione di Deductive AI, una piattaforma di investigazione basata su AI che aiuta i team di ingegneria a identificare e risolvere problemi di produzione più velocemente. L'accordo mira a potenziare le capacità di incident response e automazione di Elastic Observability.

Un recente studio ha rivelato un worm multi-stage chiamato SANDWORM_MODE che prende di mira le pipeline CI/CD basate su AI. Questo attacco sfrutta le vulnerabilità delle toolchain di sviluppo AI, inclusi assistenti di codifica, runner CI/CD e provider LLM. L'articolo esamina l'anatomia della catena di infezione, le strategie di propagazione e persistenza, e gli sforzi di rilevamento...

Iperammortamento 2026: Come Funziona e Cosa Cambia per la Sicurezza Industriale — GoYou Cybersecurity

La Commissione Europea ha pubblicato linee guida sul tema della trasparenza nell'AI, stabilendo obblighi chiari per i fornitori di sistemi di intelligenza artificiale. Dal 2 agosto 2026, sarà necessario dichiarare esplicitamente l'uso di AI, marcando i contenuti sintetici e informando gli utenti su interazioni con sistemi di AI, deepfake e riconoscimento delle emozioni. Le linee gui...

Il nuovo approccio europeo alla resilienza, introdotto dalla NIS 2, richiede capacità operative concrete e verificabili, superando la mera compliance documentale. Questo cambiamento culturale si estende anche ad altre normative come GDPR, DORA e AI Act, enfatizzando la capacità di governare il rischio in modo effettivo.

LG Electronics USA ha annunciato la sospensione di tutte le app per smart TV che trasformano i dispositivi in nodi proxy residenziali. La mossa segue la scoperta che oltre il 42% delle app disponibili sul webOS store include SDK che consentono a terzi di instradare traffico internet attraverso le TV degli utenti. LG sta collaborando con gli sviluppatori per rimuovere queste funzionalitÃÂ...

LG Electronics USA ha annunciato la sospensione di app per smart TV che trasformano i dispositivi in nodi proxy residenziali. La misura segue la scoperta che il 42% delle app disponibili sul webOS store include SDK per il reindirizzamento del traffico internet. LG sta collaborando con gli sviluppatori per rimuovere queste funzionalità, minacciando la sospensione delle app non confor...

L'articolo esplora le sfide tecniche nella protezione degli ambienti di ricerca accademica, con un focus su minacce crescenti come attacchi DoS e compromissioni della supply chain. Vengono analizzate soluzioni pratiche come l'implementazione di autenticazione multifattoriale e l'isolamento dei dati critici in cloud vault protetti. Inoltre, si approfondiscono le strategie per governare l'uso di AI...

Una nuova ondata di repository GitHub maliziosi, denominata FakeGit, ha infettato oltre 14 milioni di download con SmartLoader e StealC. La campagna sfrutta AI agents per diffondere malware, con 800 repository che imitano Skills AI e server MCP. Le aziende devono adottare misure di protezione immediate.