GoYou Cybersecurity (EN)

Il Regno Unito e l'Ucraina hanno firmato un accordo storico per sviluppare tecnologie AI militari avanzate, mentre Taiwan indaga su un caso di contrabbando di server AI verso la Cina. Scopriamo le implicazioni per la sicurezza e l'innovazione tecnologica.

Meta raggiunge un accordo milionario, la polizia australiana arresta membri di TeamPCP e il governo USA rafforza la sicurezza delle infrastrutture critiche. Analizziamo le ultime minacce cyber e le strategie di difesa, con un focus su identità ibride e resilienza operativa.

Analisi delle ultime tecniche di social engineering e phishing, con casi concreti di frodi che sfruttano intelligenza artificiale e manipolazione psicologica. Dalle impersonificazioni di celebrità ai rental scam, un quadro aggiornato delle minacce emergenti e delle vulnerabilità trasversali per età e contesti.

Due cittadini australiani sono stati arrestati con l'accusa di far parte di TeamPCP, gruppo responsabile di attacchi supply chain che hanno compromesso oltre 1.000 organizzazioni in tutto il mondo. Le indagini rivelano furti di credenziali e dati sensibili su larga scala, con costi di remediation stimati in centinaia di milioni di dollari.

Il 2026 vede l'introduzione di soluzioni avanzate per la sicurezza informatica, con un focus su difesa autonoma, gestione delle vulnerabilità e ottimizzazione delle operazioni. Scopri le novità di ServiceNow, Tanium, Snyk e altre aziende leader del settore.

Questo articolo esplora i costi e le sfide sottovalutate nell'implementazione di modelli AI open-weight in ambiente aziendale. Prasad Tharippala, Field CISO di Versa, discute i costi operativi, le competenze necessarie e le strategie di red-teaming per garantire la sicurezza degli agenti AI. Scopri come organizzazioni con 90 giorni e un budget limitato possono priorizzare le attività di sic...

Le città generano milioni di punti dati quotidianamente, ma spesso questi rimangono isolati tra ambienti IT e OT, rallentando le risposte e nascondendo problemi fino a quando non diventano guasti. Questo articolo spiega come unificare i dati operativi e informativi per ottenere una visione unificata e in tempo reale, migliorando l'efficienza e la sicurezza delle smart city.

GPUThor bypassa le protezioni ECC su GPU NVIDIA Ampere, consentendo privilege escalation a root e DoS. Vulnerabilità dimostrata su RTX A4000/A6000, con impatto su infrastrutture AI e cloud. NVIDIA raccomanda SYS-ECC e isolamento IOMMU/DMA.

Una vulnerabilità critica a catena nel tema Avada per WordPress, con punteggio CVSS 9.8, permette l'esecuzione di codice PHP arbitrario. Affetta versioni fino a 7.16 e plugin Fusion Builder fino a 3.16. Scopri come proteggere il tuo sito.

Il governo statunitense ha interrotto un'operazione di hacking cinese responsabile di intrusioni in agenzie governative sensibili. CISA rivela che oltre 100 sistemi idrici sono stati presi di mira a luglio, sfruttando una vulnerabilità critica in Gitea. Nel frattempo, le richieste di cyber insurance diventano più costose e gli agenti AI sfuggono ai loro sandbox. Boston Scientific aff...

Check Point ha sviluppato un gioco arcade browser-based che ha raggiunto 11.000 giocatori, aumentando del 100% le opportunità di marketing qualificato (MQL) in un mese. Gemma Goldstein, Head of Growth per l'Exposure Management di Check Point, ha condiviso la strategia dietro questa campagna innovativa.

AnonyMousKIT, una piattaforma phishing-as-a-service (PhaaS), sfrutta chiamate vocali con intelligenza artificiale per rubare credenziali Apple ID necessarie a rimuovere l'Activation Lock da iPhone rubati. La piattaforma, attiva dal 2024, ha già compromesso 200 chiamate, principalmente in Brasile, con un costo totale di $19.24. La ricerca di SOCRadar rivela una catena di fornitura di 506 dom...

Il 2026 Global Cyber Skills Benchmark ha rivelato che i team umani superano ancora le controparti AI nelle competizioni hacking, nonostante l'uso strategico di agenti intelligenti. L'evento Project Nightfall ha mostrato come l'integrazione di AI potenzi le squadre già esperte, ma non sostituisca le competenze tecniche umane. I dati evidenziano differenze significative in velocità e c...

I sistemi di telecamere spesso sopravvivono alle aziende che li installano. Questo articolo esplora le sfide operative e di sicurezza quando gli installatori scompaiono, la documentazione si perde e nessuno detiene più le credenziali amministrative. Viene discusso come i prodotti dovrebbero permettere ai clienti di recuperare il controllo autonomamente e come le impostazioni secure-by-defau...

Elastic{ON} Mumbai 2026 brings together tech leaders to explore full-stack observability, modern security, and agentic AI. Learn how to meet regulatory mandates, enhance digital resilience, and leverage AI for enterprise advantage.

Vulnerability of Health Data: The Case of NHS and Global Threats — GoYou Cybersecurity (EN)

AnonyMousKIT è una piattaforma Phishing-as-a-Service che automatizza il furto di credenziali Apple per disattivare l'Activation Lock. Attiva dal 2024, sfrutta 506 domini e 168 brand di rivenditori per un ecosistema criminale strutturato.

Ricercatori di OX Security hanno scoperto 24 pacchetti npm contenenti pagine HTML maliziose che simulano verifiche Cloudflare per reindirizzare gli utenti a siti controllati dagli attaccanti. L'analisi rivela un nuovo metodo di abuso dell'infrastruttura legittima per ospitare payload dannosi.

Il Los Angeles County Museum of Art (LACMA) ha rivelato un data breach che ha esposto dati sensibili di dipendenti e clienti. L'incidente, rilevato nel luglio 2025, ha coinvolto informazioni personali, finanziarie e mediche. Il museo ha attivato misure di sicurezza e offerto servizi di protezione per le vittime.

Analisi dei principali strumenti open-source di cybersecurity emersi ad agosto 2026, con focus su sicurezza AI, supply chain e test di penetrazione. Approfondimento su SkillSpector, Future AGI, Chainloop, PentestGPT e Hazmat.

La scoperta di vulnerabilità tramite AI è emersa come la minaccia più impattante tra le aziende intervistate da Gartner. Con un tempo di impatto stimato a meno di due anni, questa minaccia supera tutte le altre regioni e settori, compresi banking e assicurazioni. Nonostante le aziende si dichiarino pronte, la rapidità con cui l'IA identifica nuove vulnerabilità s...

Erika Dean, CISO di Tricentis, spiega l'importanza di mantenere i dati di produzione fuori dagli ambienti di test e come la sua squadra ha gestito una vulnerabilità di prompt injection. Scopri le strategie per migliorare la sicurezza aziendale e le best practice per le piccole squadre di sicurezza.

Un'analisi delle vulnerabilità emergenti nella cybersecurity in Australia e Nuova Zelanda, evidenziando il divario tra le capacità difensive attuali e gli attacchi automatizzati a velocità di macchina abilitati dall'AI di frontiera. Il rapporto esplora le sfide operative, i gap di visibilità e la preparazione delle infrastrutture dati necessarie per una difesa efficace.

Microsoft introduce una nuova policy per Teams che blocca automaticamente i bot esterni dalle riunioni, riducendo i rischi di accessi non autorizzati e attacchi informatici. La funzionalità, attualmente in fase di rollout, offre ai team di sicurezza maggior controllo sulle interazioni durante le videoconferenze.

SynkLoader, un nuovo malware distribuito tramite campagne di phishing su Microsoft Teams, sfrutta un falso schermo di blocco per rubare credenziali. Il malware combina più linguaggi di programmazione e include moduli avanzati per la persistenza e il controllo remoto. Analisi dettagliata dei moduli e indicatori di compromissione.