GoYou Cybersecurity (EN)

Modelli AI di frontiera hanno superato tutti gli otto obiettivi di attacco OT definiti da Booz Allen in un testbed isolato, dimostrando capacità di mappatura, exploit e controllo fisico in tempi record. La prova evidenzia rischi critici per le infrastrutture industriali e l'urgenza di soluzioni avanzate di cybersecurity.

L'ESMA ha pubblicato due note tematiche su claim di impatto positivo e transizione climatica, fornendo indicazioni pratiche per evitare comunicazioni fuorvianti e promuovere trasparenza nei mercati finanziari.

Analisi delle ultime minacce cyber: dalla vulnerabilità SonicWall SMA1000 attivamente sfruttata alle operazioni internazionali contro Flax Typhoon, passando per l'aumento record di attacchi ransomware e le vulnerabilità in AhsayCBS. Approfondimento sugli impatti operativi e le misure di difesa necessarie.

Una campagna di malvertising battezzata 'Adception' sfrutta i redirect legittimi di Bing per nascondere attacchi che distribuiscono fake installer di Claude, evadendo i controlli di sicurezza di Google Ads. La tecnica utilizza multiple layers di cloaking per impedire l'analisi automatizzata.

Microsoft ha annunciato che i dispositivi con versioni non supportate di Windows smetteranno di ricevere aggiornamenti di sicurezza dopo la scadenza dei certificati Windows Update nel 2027. Le aziende devono aggiornare i sistemi prima delle date critiche di maggio e giugno 2027 per mantenere la protezione.

Un membro del gruppo hacker ShinyHunters è stato arrestato in Giordania dopo l'attacco all'FBI, che ha sfruttato una vulnerabilità non patchata in un sistema Oracle PeopleSoft gestito da Accenture. L'incidente evidenzia i rischi per le agenzie governative che affidano sistemi critici a contractor esterni. Intanto, il Regno Unito cerca di definire una politica di leadership sull'IA, ma incontra dif...

L'FBI ha sequestrato sette domini collegati a Microscan e FishHub, strumenti di hacking utilizzati dal gruppo Flax Typhoon per attaccare infrastrutture critiche e organizzazioni in tutto il mondo. Gli attacchi, legati a Integrity Technology Group, una società cinese con contratti governativi, hanno preso di mira settori energetici, aeroporti e università. Le autorità consigliano di applicare patch...

Anthropic lancia OSS Scanner, un servizio gratuito che utilizza modelli AI avanzati per identificare vulnerabilità in software open-source. Il sistema invia report diretti ai team di sviluppo senza revisione umana, con risultati promettenti ma limitazioni note.

Una vulnerabilità ad alto impatto nel DCGM Exporter di NVIDIA (CVE-2026-47483) permette a attaccanti non autenticati di far crashare il servizio di monitoraggio delle GPU e compromettere workload AI. Scoperto da Lava, il bug espone dati sensibili su oltre 2.000 server in tutto il mondo, con implicazioni critiche per la sicurezza delle infrastrutture cloud e dei data center.

Le organizzazioni investono in automazione AI ma esitano a implementarla pienamente. Scopri come costruire fiducia nell'autonomous remediation, bilanciando efficienza e controllo umano, con consigli pratici per priorizzare le vulnerabilità e comunicare con il board.

Hackers hanno compromesso i registri di domini country-code per ottenere certificati TLS contraffatti per Google e altri servizi. Analizziamo l'impatto tecnico e le implicazioni per la sicurezza aziendale.

Analisi delle ultime tecniche di social engineering, dall'uso di QR code falsi per truffe nei parcheggi alla diffusione di malware tramite siti di preordini contraffatti. Nuovi dati rivelano che il 91% degli americani ha subito tentativi di attacchi digitali.

Scammer prendono di mira i creator di YouTube con email di phishing che simulano offerte di sponsorizzazione. Utilizzando piattaforme di collaborazione false e dati pubblici dei canali, inducono le vittime a inserire le credenziali Google, compromettendo account e canali. ESET ha identificato campagne che impersonano brand noti, con siti che cambiano frequentemente nome e dominio.

Il 90% delle aziende punta a operazioni IT autonome entro due anni, ma il 77% esita a lasciare all'AI decisioni operative senza approvazione umana. Solo il 41% degli ambienti IT è pronto, con il 19% di operazioni automatizzate. Problemi di visibilità, tool sprawl e governance limitano l'autonomia, mentre il service desk si evolve con l'AI.

Il PCI Security Standards Council ha pubblicato le Security Considerations for AI Systems, un documento che fornisce indicazioni sulla protezione dei dati nei sistemi AI utilizzati negli ambienti di pagamento e sulle difese contro attacchi assistiti dall'intelligenza artificiale.

Le soluzioni DDoS spesso sembrano funzionare fino all'attacco. Scopri perché la vera readiness richiede monitoraggio continuo di routing, connessioni e flusso di traffico, e come evitare false sicurezze.

Atlassian ha rilasciato un avviso di sicurezza fuori banda per CVE-2026-21589, una vulnerabilità critica che consente l'accesso arbitrario ai file in diverse soluzioni Data Center. Con un punteggio CVSS 4.0 di 9.3, la falla può essere sfruttata remotamente senza autenticazione, mettendo a rischio configurazioni sensibili e credenziali. Le versioni corrette sono già disponibili, ma la patch immedia...

I cybercriminali stanno migrando verso architetture Web3 per i loro server di comando e controllo, sfruttando smart contract e vulnerabilità nelle catene di approvvigionamento software. Questo approccio innovativo permette di aggiornare intere reti di botnet con transazioni blockchain, rendendo più difficile il rilevamento e la mitigazione degli attacchi.

Il Consiglio dei ministri ha approvato lo schema di decreto che adegua l'ordinamento italiano al Cyber Resilience Act (CRA). L'Agenzia per la Cybersicurezza Nazionale (ACN) diventa l'autorità di notifica e vigilanza del mercato, con poteri di controllo e sanzioni fino a 15 milioni di euro. Le segnalazioni delle vulnerabilità sono già obbligatorie dal 2026, mentre la piena applicazione scatta nel 2...

L'exploit UniPwn ha dimostrato che i robot umanoidi Unitree sono vulnerabili a attacchi cyber che possono compromettere la sicurezza fisica. La falla, sfruttata via Bluetooth, permette il controllo completo dei dispositivi, trasformandoli in potenziali strumenti di sabotaggio. Le aziende italiane devono affrontare nuove sfide di cybersecurity e compliance NIS2 per gestire i rischi legati all'uso d...

Il gruppo Scattered LAPSUS$ Hunters (SLSH) ha recentemente rivelato l'identità del suo leader, Rey, mentre lancia una nuova operazione ransomware-as-a-service. L'articolo esplora le tattiche del gruppo, inclusi attacchi di social engineering, reclutamento di insider e l'uso di malware personalizzato.

Analisi delle recenti minacce cyber che mettono a rischio infrastrutture critiche, con focus su vulnerabilità non patchate, breach di dati sensibili e l'emergere di minacce abilitati da AI. Approfondimento sugli impatti operativi e finanziari per le organizzazioni.

Uno studio su 1.890 professionisti IT in 9 paesi rivela che il 43% continua a usare password tradizionali per gli account lavorativi, nonostante l'87% conosca i passkey. L'ottimismo bias e le abitudini consolidate espongono le aziende a attacchi moderni, mentre i test dimostrano difficoltà nel riconoscere phishing AI-driven.

IBM e Red Hat hanno identificato e risolto oltre 400 vulnerabilità precedentemente sconosciute in librerie Java diffuse, attraverso Project Lightwell. Le aziende che utilizzano queste librerie rimangono esposte fino all'applicazione delle patch. L'analisi tecnica rivela come agenti AI possano sfruttare debolezze minori per attacchi complessi. Lightwell Clearinghouse ora consente alle aziende di ri...

L'automatizzazione della compliance con l'IA riduce i costi di audit e assicurazione cyber, migliorando la sicurezza operativa. Scopri come le piattaforme AI-native trasformano i controlli da checklist a processi continui, abbattendo i costi per le PMI.