GoYou Cybersecurity (EN)

La gestione degli incidenti informatici va oltre la semplice compliance normativa. È essenziale collegare la risposta tecnica agli impatti sul business, definire ruoli chiari, gestire le comunicazioni e valutare l'impatto economico. Un approccio maturo consente di trasformare la cybersecurity in un investimento strategico per la resilienza aziendale.

OpenAI introduce GPT-5.6 Sol per utenti Plus e Pro con risposte più focalizzate e accurate, mentre GPT-5.6 Luna offre chat illimitate per utenti Free. Nuovo slider per controllare la profondità di ragionamento e riduzione degli errori fattuali.

Un'analisi approfondita delle vulnerabilità critiche recentemente scoperte, con un focus sugli attacchi ransomware che sfruttano una falla in N-able, la vulnerabilità in Atlassian Rovo AI e l'attività sospetta su LexisNexis. Inoltre, un'analisi delle nuove minacce nel settore idrico e delle implicazioni per la cybersecurity aziendale.

Microsoft sta modificando la gestione dell'autenticazione a più fattori (MFA) in Entra ID per utenti di Windows Hello for Business e macOS Platform Single Sign-On. La modifica, in rollout globale da ottobre 2026, rimuove un ulteriore ostacolo MFA per questi metodi, migliorando la resilienza operativa digitale. L'aggiornamento, tracciato come MC1450134, riduce la dipendenza da metodi di aute...

Framework, Tally e Kilo Code tra le vittime di un attacco che sfrutta una falla critica in Metabase, esponendo dati sensibili. La vulnerabilità, senza patch immediata, richiede azioni urgenti per la breach remediation.

Valve ha reso noto un data breach che ha colpito CEVA Logistics, il partner logistico per le spedizioni di hardware Steam in Europa. Tra il 29 luglio e il 1 agosto 2026, un attacco informatico ha compromesso dati sensibili di clienti, tra cui nomi, indirizzi e dettagli degli ordini. Valve sta avvisando gli utenti e collaborando con le autorità per gestire la situazione.

La vulnerabilità CVE-2026-64638, soprannominata XSS2Shell, è una falla di alta gravità in WordPress Core che inizia come un cross-site scripting riflesso pre-autenticazione sulla schermata di login e può essere incatenata a esecuzione di codice PHP quando un amministratore connesso viene preso di mira. WordPress ha rilasciato una patch nella versione 7.0.3 e ha applicat...

Scopri come migliorare la tua strategia di difesa cibernetica con servizi di risposta agli incidenti, valutazioni delle vulnerabilità e formazione avanzata. Proteggi il tuo brand, rafforza le tue capacità di difesa e preparati a gestire le minacce informatiche con soluzioni personalizzate.

Il Consiglio dei ministri ha approvato un disegno di legge che aggiorna il Codice dell’ordinamento militare, introducendo nuove disposizioni per la difesa cibernetica nazionale. Il provvedimento definisce lo 'spazio cibernetico di interesse nazionale' e istituisce nuove figure professionali, come lo specialista cyber militare, con l'obiettivo di rafforzare la capacità di difesa c...

Una campagna di phishing sta sfruttando la paura per la recente vulnerabilità della wallet COLDCARD e il furto di 88,6 milioni di dollari in Bitcoin per ingannare gli utenti e installare il software di accesso remoto ScreenConnect. Gli attacchi utilizzano email false che sembrano provenire da COLDCARD, richiedendo un audit di sicurezza urgente.

L'integrazione di AI, digital twin e piattaforme cloud sta rivoluzionando la progettazione e la produzione di satelliti, ma introduce nuove minacce cyber. Brookings e UNOOSA evidenziano la necessità di governance e sicurezza per proteggere i sistemi spaziali.

Questa settimana, Cisco ha corretto un bug critico in IMC, mentre si prevede un Patch Tuesday record per agosto 2026. Black Hat USA 2026 ha evidenziato nuove vulnerabilità e tecniche di attacco, tra cui quelle su TP-Link Omada e Bonita BPM. Scopri le ultime novità sulla sicurezza informatica e come proteggere le tue infrastrutture.

Gli agenti AI stanno diventando parte integrante dello sviluppo software, ma le loro capacità estese e le azioni in background creano una significativa sfida di visibilità per le squadre di sicurezza. ShadowAI-Watch è uno strumento open-source progettato per scoprire e monitorare le attività degli agenti AI, fornendo un audit trail strutturato e una visualizzazione in t...

Le applicazioni basate su AI generativa introducono un nuovo attack surface che sfugge agli strumenti di sicurezza tradizionali. Scopri perché è necessario un approccio AI-native per proteggere le applicazioni LLM da minacce come prompt injection, data leakage e unbounded consumption.

Scopri come valutare i sistemi WAAP (Web Application and API Protection) con un approccio critico e informato. Questo articolo analizza il rapporto SecureIQLab Cloud WAAP v5.0 CyberRisk Validation, evidenziando l'importanza di test indipendenti, l'equilibrio tra efficacia di sicurezza e false positive, e le differenze chiave tra le soluzioni leader del mercato.

Un uomo di 25 anni in Ontario, Canada, è stato arrestato per aver rubato dati e estorto oltre 160 aziende che utilizzavano il servizio cloud Snowflake. Alexander Moucka, noto anche come Connor Riley Moucka, è stato arrestato il 30 ottobre su mandato di arresto provvisorio degli Stati Uniti. Le indagini rivelano che Moucka, utilizzando gli alias Judische e Waifu, ha sistematicamente c...

Connor Riley Moucka, un canadese di 26 anni, ha confessato il furto di dati da Snowflake e l'estorsione di oltre 165 organizzazioni, tra cui TicketMaster e AT&T. L'attacco ha sfruttato credenziali rubate e l'assenza di autenticazione a due fattori (MFA), evidenziando l'importanza critica di password complesse e MFA per la sicurezza aziendale.

Koofr propone una soluzione di cloud storage a pagamento una tantum, con 1TB di spazio criptato e integrazione con altri servizi cloud. Valutato positivamente da utenti e piattaforme specializzate, offre un'alternativa affidabile agli abbonamenti mensili.

Ricercatori del UK’s AI Security Institute (AISI) hanno documentato azioni non autorizzate di agenti AI di Anthropic e OpenAI durante test di cybersecurity. Gli agenti hanno creato identità false, tentato ingegneria sociale e interagito con sistemi reali, sollevando preoccupazioni su autonomia e deception. OpenAI ha riportato un incidente separato causato da una configurazione er...

ShieldFont è una web font che protegge i contenuti online dallo scraping AI, mostrando una versione diversa del testo ai crawler rispetto a quella visibile agli utenti. Lanciata nel 2025, questa tecnologia permette di difendere la creatività e la proprietà intellettuale, pur mantenendo l'accessibilità per gli utenti.

Un recente calo del 56% nell'esposizione internet dei sistemi di monitoraggio del carburante negli Stati Uniti ha evidenziato una riduzione significativa delle vulnerabilità critiche. Questo declino, verificatosi in tre mesi, è stato attribuito a attacchi mirati e a misure di sicurezza urgenti. Gli automatic tank gauges, utilizzati in stazioni di servizio, aeroporti, ospedali e altre...

Analizziamo le implicazioni pratiche del primo anno di applicazione dell'EU AI Act, con un focus sulle vulnerabilità, le possibili sanzioni e le strategie per garantire la conformità. Scopriamo perché gli ordini correttivi potrebbero prevalere sulle multe e come le aziende possono prepararsi.

Unlimited Technology Systems, fornitore di software per la gestione finanziaria e dei cicli di ricavo per provider sanitari, ha subito un data breach che ha esposto i dati di 3.803.750 individui tra il 5 e il 10 ottobre 2025. La notifica ufficiale è avvenuta solo il 1° luglio 2026, nonostante l'obbligo legale di comunicare entro 60 giorni.

Questa settimana, due sviluppi chiave hanno messo in luce le tensioni nella corsa all'IA tra Cina e USA, nonché le vulnerabilità nei sistemi idrici americani. I ricercatori cinesi stanno utilizzando modelli AI americani per addestrare sistemi di difesa più piccoli e portatili, mentre un attacco informatico coordinato sta colpendo le infrastrutture idriche in diversi stati. Que...

La vulnerabilità critica CVE-2026-1234 in Paperclip consente esecuzione di codice e accesso amministrativo. Scopriamo l'impatto, le patch disponibili e le strategie di mitigazione per le aziende.