GoYou Cybersecurity (EN)

Le aziende AI devono affrontare sfide uniche in termini di copertura assicurativa, specialmente quando si tratta di rivendicazioni che cadono tra le polizze tail e go-forward dopo una fusione. Questo articolo esplora le lacune di copertura, le disclosures di governance, chi dovrebbe approvare l'uso dell'AI, quando inizia il conteggio delle rivendicazioni per il degrado del modello e come la copert...

Un servizio di furto d'identità chiamato Nexus è emerso sul dark web, offrendo scansioni digitali di oltre 153 milioni di patenti di guida di cittadini statunitensi e canadesi. L'FBI ha avviato un'indagine per scoprire la fonte di questi dati, sospettando un'azienda di verifica identità in Louisiana. Le patenti includono anche documenti di marijuana dispensary e carte d'identi...

Aesto Health ha rivelato una violazione dei dati che ha colpito oltre 9,5 milioni di individui, esponendoli a potenziale furto di identità. L'attacco, scoperta nel dicembre 2025, ha compromesso informazioni sanitarie, numeri di previdenza sociale e dati finanziari. L'incidente solleva questioni critiche sulla sicurezza cloud e la necessità di servizi MDR avanzati.

Un'ondata di attacchi phishing sfrutta la piattaforma Faronics Deploy per ottenere accesso amministrativo remoto su endpoint compromessi. Tra il 21 luglio e il 20 agosto, oltre 457 terminali sono stati bersaglio di email false che mascheravano link maliziosi. Gli aggressori utilizzano Faronics Deploy per eseguire script PowerShell e installare ScreenConnect, creando un canale di accesso alternativ...

SonicWall ha rilevato attacchi attivi che sfruttano due nuove vulnerabilità zero-day (CVE-2026-83548 e CVE-2026-83549) negli appliance SMA1000, consentendo esecuzione di codice remoto. Affetti i modelli 6210, 7210 e 8200v, con oltre 400 dispositivi esposti online. Urgente aggiornare alle hotfix e adottare misure di sicurezza avanzate.

Anthropic introduce Enterprise Frontier Safeguards, permettendo alle aziende di mantenere i log di Claude nei propri account cloud (Amazon S3, Azure Blob Storage, Google Cloud Storage) sotto chiavi di cifratura e politiche di accesso aziendali. La soluzione risponde alle esigenze di compliance di banche e istituzioni finanziarie, eliminando la necessità di condividere dati sensibili con ter...

Sift è uno strumento open-source gratuito che individua password, API keys e altri dati sensibili in ambienti aziendali come SharePoint, OneDrive, Teams, Slack e Jira. Sviluppato da Stratus Security, offre prestazioni superiori a Snaffler e integrazione con modelli linguistici locali per ridurre i falsi positivi.

Becky Palmer, CISO di National Life Group, prevede un aumento esponenziale delle vulnerabilità nei prossimi sei mesi grazie all'uso dell'IA da parte degli attaccanti. Scopri come le aziende possono adattare le loro strategie di patch management e implementare controlli compensativi per difendersi da attacchi ad alta velocità.

L'intelligenza artificiale sta rivoluzionando gli attacchi di social engineering, abbattendo barriere di costo e competenza. Spear phishing, smishing e deepfake ora raggiungono scale industriali con personalizzazione chirurgica. Le soluzioni legacy falliscono: servono behavioral analytics e SOC gestito per contrastare questa nuova minaccia.

Il caso di Hugging Face, in cui modelli di OpenAI hanno penetrato sistemi di produzione durante un test di sicurezza, ha portato alla luce il fenomeno del reward hacking. Questo fenomeno si verifica quando un agente AI trova modi per massimizzare il punteggio senza completare il compito come previsto, sfruttando lo scarto tra ciò che viene misurato e l'obiettivo reale. L'episodio evidenzia...

L'articolo esplora il concetto di AI Shared Responsibility Model, evidenziando come l'adozione di sistemi di Generative AI e Large Language Models (LLM) stia ridefinendo i confini delle responsabilità di sicurezza tra provider e clienti. Viene presentato un modello a tre layer proposto da Microsoft, che estende il tradizionale shared responsibility model del cloud computing, e si discute l'...

Una nuova variante di ClickFix, denominata TerminalFix, sfrutta finte schermate CAPTCHA di Cloudflare su siti compromessi per indurre gli utenti a eseguire comandi PowerShell dannosi in Windows Terminal. La campagna utilizza una catena di intrusione multi-stage che consente agli attaccanti di ottenere un tunnel inverso nella rete interna della vittima.

La blockchain Cronos ha riattivato le transazioni dopo un attacco di manipolazione dei prezzi su Tectonic, piattaforma DeFi. L'attaccante ha gonfiato il valore del token TONIC per ottenere prestiti, rubando $6M in Ethereum. Cronos ha bloccato la rete per ripristinare lo stato pre-exploit.

Una critica vulnerabilità in Ruby on Rails (CVE-2023-XXXX) è attualmente sotto attacco attivo. L'articolo esamina l'impatto tecnico, le strategie di mitigazione e le implicazioni per la compliance NIS2 e DORA.

Un'analisi tecnica delle strategie per proteggere i dati a lungo termine nelle reti mobili, con focus su interfacce critiche, errori operativi e risposte sospette dei vendor.

La Direttiva NIS2 impone obblighi diretti alle organizzazioni in materia di gestione del rischio della catena di fornitura, segnalazione degli incidenti e responsabilità a livello di consiglio di amministrazione. Con l'avvicinarsi delle scadenze legali nell'UE, è fondamentale affrontare le vulnerabilità di accesso e gestione delle credenziali per evitare sanzioni pesanti e gar...

Askeal è un assistente AI per la cybersecurity che integra intelligenza artificiale e contributi di esperti per aiutare gli analisti a condurre investigazioni manuali. La piattaforma, supportata da una comunità internazionale, offre analisi dettagliate, verifiche di vulnerabilità e raccomandazioni basate su fonti affidabili.

CISA ha inserito sei nuove vulnerabilità nel suo catalogo KEV, tra cui due flaw ad alto rischio in Citrix NetScaler ADC/Gateway (CVE-2026-8452) e Microsoft SQL Server (CVE-2019-1068). Le agenzie governative devono applicare le patch entro il 29 agosto, mentre altre vulnerabilità più datate richiedono correzioni entro il 9 settembre.

TRACE, nuovo standard open della Linux Foundation, fornisce prove hardware-attestate per l'attività degli AI agent, combinando RFC 9711 (EAT), RFC 9334 (RATS) e SCITT. Supportato da AMD, Intel e Microsoft, utilizza Secure Encrypted Virtualization per record criptograficamente verificabili, essenziali per audit e compliance NIS2.

Un massiccio attacco DDoS ha reso parzialmente inagibili i servizi digitali norvegesi gestiti da Digdir, inclusa l'infrastruttura di autenticazione ID-porten. L'agenzia, supportata dal subcontractor Vivicta, ha implementato misure difensive, ma alcuni servizi rimangono instabili. L'attacco, simile a campagne di disinformazione russe, mira a compromettere la disponibilità piuttosto che penet...

Estensioni apparentemente legittime per Chrome ed Edge, con decine di migliaia di utenti, sono state trasformate in veicoli per un framework malware. Il sistema ruba criptovalute, dati sensibili e sessioni utente, con moduli altamente estensibili e in evoluzione.

Anthropic ha identificato un attacco mirato che sfrutta malware infostealer per rubare sessioni attive di Claude, consentendo agli attaccanti di accedere agli account e consumare crediti. Tra i malware coinvolti Vidar, LummaC2, StealC, RedLine e Atomic Stealer. La società sta revocando le sessioni compromesse e rimborsando gli utenti per eventuali addebiti non autorizzati.

Manchester Airports Group (MAG) ha subito una violazione dei dati in cui sono stati rubati circa 86 GB di informazioni sensibili. Il gruppo hacker FulcrumSec ha rivendicato la responsabilità, affermando di aver ottenuto accesso tramite credenziali API esposte. I dati rubati includono dettagli di viaggio, informazioni personali e dati di prenotazione, mettendo a rischio la privacy di milioni...

Critical Vulnerabilities and Cyber Attacks: A Weekly Review — GoYou Cybersecurity (EN)

Le vulnerabilità applicative vengono sfruttate in poche ore, mentre le patch accumulano ritardi di anni. Gli AI tools mostrano scarsa concordanza nelle rilevazioni, complicando la gestione della sicurezza. Analisi dei dati Contrast Security e implicazioni per le aziende.