GoYou Cybersecurity (EN)

Settembre 2026 porta innovazioni significative nel settore della cybersecurity, con prodotti che affrontano sfide critiche come la sicurezza degli agenti AI, la gestione del rischio e la protezione delle infrastrutture industriali. Dalle soluzioni di Ping Identity per il controllo degli agenti AI a quelle di Superna per la sicurezza del cyberstorage, le nuove tecnologie offrono approcci avanzati p...

Un attacco mirato a tre grandi piattaforme di payroll e HR statunitensi sfrutta app desktop false per installare ScreenConnect (CVE-2026-3564) e ottenere accesso non autorizzato ai sistemi di pagamento. L'installer, firmato con un certificato revocato, maschera l'installazione del malware dietro un legittimo installer di Microsoft.

jina-ocr-v1, il nuovo modello di document parsing di Elastic, offre un'analisi avanzata di layout, tabelle, formule matematiche e supporto per oltre 100 lingue. Integrato con Elastic Inference Service e disponibile anche on-prem, il modello supera i benchmark standard con un'efficienza senza precedenti.

La frode che ha colpito Fideuram nel 2026, con un bottino di 95 milioni di euro, dimostra l'evoluzione del social engineering grazie all'uso di deepfake vocali e tecniche di autenticazione artificiale. L'attacco ha combinato messaggi WhatsApp, chiamate con voce clonata e email false per ingannare il presidente Paolo Molesini.

Kenneth Schuchman, alias Nexus, ha ammesso il suo ruolo nella gestione del botnet Satori, alimentato da dispositivi IoT compromessi. Il sistema ha lanciato attacchi DDoS su ISP, piattaforme di gaming e hosting, sfruttando falle in router e telecamere. La vicenda evidenzia i rischi legati alla sicurezza degli IoT e l'importanza di una robusta cyber insurance per le aziende.

Cameron John Wagenius, soldato dell'esercito USA, è stato arrestato con l'accusa di essere Kiberphant0m, il cybercriminale responsabile del furto e della vendita di dati sensibili di clienti AT&T e Verizon. L'indagine ha portato alla luce collegamenti con altri hacker internazionali e minacce di divulgazione di dati governativi.

Un soldato dell'esercito USA è stato condannato a 5 anni e 10 mesi per aver rubato dati di 100 milioni di clienti AT&T. Il caso rivela vulnerabilità critiche in Snowflake e l'uso di AI per ricerche su CVE come CVE-2023-45208. Estorsioni fallite, ma danni significativi per aziende e governo.

Un nuovo metodo di attacco a RSA promette di essere più veloce di qualsiasi altra tecnica conosciuta. Nel frattempo, il gruppo ShinyHunters avrebbe esposto dettagli sensibili dell'FBI, mentre CISA e FBI mettono in guardia sui rischi per gli ICS. OpenAI, SolarWinds e altre minacce emergenti completano il quadro delle ultime criticità cyber.

La variante MacSync del malware infostealer e backdoor mira a utenti Mac, rubando credenziali, dati di wallet crypto e file. Distribuito tramite l'app Toria, sfrutta iCloud per nascondere comandi malevoli.

Uno studio su 14.652 detections rivela che il 47% delle soluzioni di threat detection nelle aziende presenta gravi lacune. Scopriamo le cause e le strategie per migliorare la protezione aziendale.

Le immagini CIS Hardened sono state aggiornate per 40+ distribuzioni Linux e Windows, inclusi AlmaLinux, Amazon Linux, Oracle, Red Hat, Ubuntu e Microsoft Windows Server. Gli aggiornamenti coprono le ultime versioni dei sistemi operativi e includono miglioramenti significativi per la sicurezza e la conformità.

Il gruppo hacker IAmNotAVillain ha pubblicato su un Data Leak Site nella rete Tor sample di dati trafugati da sistemi italiani, tra cui documenti del Ministero dell'Interno e della Giustizia. Tra i file rilasciati, comunicazioni diplomatiche e dati personali di agenti di polizia. L'autenticità dei documenti è ancora in fase di verifica, ma l'incidente solleva gravi interrogativi sulla sicurezza in...

Analisi delle ultime tecniche di frode finanziaria, con focus sull'ACATS Fraud e casi reali di social engineering. Scopri come proteggere i tuoi investimenti da trasferimenti fraudolenti e scam sofisticati.

Il governatore della California Gavin Newsom ha firmato un ordine esecutivo per rafforzare i controlli sull'AI, anticipando l'implementazione di due leggi esistenti e richiedendo proposte per migliorare la sicurezza dei modelli avanzati. Nel frattempo, il gruppo hacker ShinyHunters afferma di aver violato i sistemi FBI, rubando dati sensibili di dipendenti. Analizziamo le implicazioni tecniche e n...

Il SANS 2026 Threat Hunting Survey rivela che la qualità e la quantità dei dati sono i principali ostacoli per il 50% dei professionisti della sicurezza. Lacune nei log, soprattutto in ambienti cloud, ostacolano la rilevazione di attacchi sofisticati. Solo il 37% dei programmi segue metodologie formalizzate, mentre la misurazione dei risultati è in calo. L'adozione di AI rimane incerta.

L'incidente Gemini dimostra come un errore di configurazione possa far superare gli agenti AI i confini di sicurezza. Ariel Assaraf di Coralogix spiega perché i prompt non bastano e quali guardrails tecnici sono essenziali per prevenire violazioni, con focus su network isolation, allowlists e autorizzazioni indipendenti.

Le immagini CIS Hardened sono state aggiornate per 40+ distribuzioni Linux e Windows, inclusi AlmaLinux, Amazon Linux, Oracle Linux, Red Hat, Rocky Linux, SUSE, Ubuntu e Microsoft Windows Server. Gli aggiornamenti includono patch critiche per la sicurezza e miglioramenti delle configurazioni di difesa. Le nuove versioni coprono sia ambienti cloud che on-premise, con particolare attenzione alle arc...

Scopri come l'atomic claim checking può prevenire errori nelle knowledge base aziendali, garantendo accuratezza e affidabilità. Un metodo innovativo per verificare le informazioni generate dagli LLM.

Elastic Cloud introduce hardware profiles basati su Cobalt ARM, offrendo miglioramenti significativi in termini di throughput e costo per workload compute-bound. La nuova configurazione è disponibile in specifiche regioni Azure e promette vantaggi concreti per operazioni CPU-intensive.

Claude Opus 5.5, il nuovo modello di Anthropic, offre prestazioni avanzate in cybersecurity e coding agentico, con una riduzione del 40% dei costi e un aumento del 30% della velocità. Il modello introduce nuove protezioni per limitare l'accesso a funzionalità sensibili, rendendo più sicura l'integrazione con ambienti aziendali.

Il dominio third-party.com, comunemente usato come placeholder in documentazione tecnica, è stato compromesso per servire un attacco ClickFix che simula una verifica di sicurezza di Cloudflare. L'attacco, scoperto da Manifold Security, mira a far eseguire agli utenti Windows comandi PowerShell dannosi. L'articolo analizza le implicazioni per gli sviluppatori e le aziende, con focus su come preveni...

Un'analisi tecnica delle vulnerabilità più critiche emerse recentemente, inclusa una zero-day in Meta Muse AI che consente il hijacking dei privilegi, il backdoor TASK#STOMP per il furto continuo di documenti aziendali e un attacco phishing che ha costretto un laboratorio genetico a pagare un riscatto di $700.000. Inoltre, l'UE lotta con la condivisione delle informazioni sulle minacce e CISA test...

Un'analisi approfondita della campagna di CrowdStrike con la creator Sandra Liu su LinkedIn, esplorando come la piattaforma raggiunge i buyer di cybersecurity in modo unico. Vab Dwivedi di CrowdStrike e Eric Becker di LinkedIn discutono misurazione, strategie di engagement e perché la qualità supera sempre la quantità.

Canonical introduce un nuovo ciclo di rilascio settimanale per i kernel Ubuntu, unificando i precedenti cicli di aggiornamento e sicurezza. Le patch CVE saranno disponibili più rapidamente, ma con implicazioni per la certificazione e la stabilità dei sistemi.

Un attacco coordinato ha colpito sistemi idrici in sette stati USA, sfruttando controllori industriali esposti su internet. La maggior parte delle aziende non monitora adeguatamente questi dispositivi, con conseguenze gravi su tempi di recovery e continuità operativa. Scopriamo i dati chiave e le implicazioni per la cybersecurity aziendale.