GoYou Cybersecurity (EN)

Hyperdepreciation 2026: How It Works and What Changes for Industrial Safety — GoYou Cybersecurity (EN)

La Commissione Europea ha pubblicato linee guida sul tema della trasparenza nell'AI, stabilendo obblighi chiari per i fornitori di sistemi di intelligenza artificiale. Dal 2 agosto 2026, sarà necessario dichiarare esplicitamente l'uso di AI, marcando i contenuti sintetici e informando gli utenti su interazioni con sistemi di AI, deepfake e riconoscimento delle emozioni. Le linee gui...

Il nuovo approccio europeo alla resilienza, introdotto dalla NIS 2, richiede capacità operative concrete e verificabili, superando la mera compliance documentale. Questo cambiamento culturale si estende anche ad altre normative come GDPR, DORA e AI Act, enfatizzando la capacità di governare il rischio in modo effettivo.

LG Electronics USA ha annunciato la sospensione di tutte le app per smart TV che trasformano i dispositivi in nodi proxy residenziali. La mossa segue la scoperta che oltre il 42% delle app disponibili sul webOS store include SDK che consentono a terzi di instradare traffico internet attraverso le TV degli utenti. LG sta collaborando con gli sviluppatori per rimuovere queste funzionalitÃÂ...

LG Electronics USA ha annunciato la sospensione di app per smart TV che trasformano i dispositivi in nodi proxy residenziali. La misura segue la scoperta che il 42% delle app disponibili sul webOS store include SDK per il reindirizzamento del traffico internet. LG sta collaborando con gli sviluppatori per rimuovere queste funzionalità, minacciando la sospensione delle app non confor...

L'articolo esplora le sfide tecniche nella protezione degli ambienti di ricerca accademica, con un focus su minacce crescenti come attacchi DoS e compromissioni della supply chain. Vengono analizzate soluzioni pratiche come l'implementazione di autenticazione multifattoriale e l'isolamento dei dati critici in cloud vault protetti. Inoltre, si approfondiscono le strategie per governare l'uso di AI...

Una nuova ondata di repository GitHub maliziosi, denominata FakeGit, ha infettato oltre 14 milioni di download con SmartLoader e StealC. La campagna sfrutta AI agents per diffondere malware, con 800 repository che imitano Skills AI e server MCP. Le aziende devono adottare misure di protezione immediate.

L'adozione dell'IA agentic per la gestione delle operazioni cloud sta crescendo, con un quarto delle organizzazioni già in fase di scalabilità. Le principali sfide includono visibilità limitata sui dati, sicurezza cloud e controllo degli accessi. Le aziende stanno investendo in governance, identity access management e managed detection and response per...

L'adozione dell'IA e l'evoluzione normativa stanno trasformando radicalmente il panorama delle competenze richieste nel settore cybersecurity. Il SANS 2026 Cybersecurity Workforce Survey evidenzia una domanda crescente per specialisti in nuovi ruoli, con particolare attenzione a figure dedicate alla governance AI e alla compliance con le normative NIS2 e DORA. Le aziende devono affrontare sfide cr...

Le università moderne devono adottare un approccio olistico alla tecnologia per diventare istituzioni ultra-intelligenti. Questo articolo esplora come superare i silos di dati, migliorare la visibilità in tempo reale e utilizzare piattaforme unificate per ottimizzare le operazioni IT, migliorare la sicurezza e innovare nei servizi agli studenti.

La nuova suite NIST SP 800-63-4 introduce un cambiamento radicale nella gestione delle identità digitali, focalizzandosi su autenticazione resistente al phishing e monitoraggio continuo. Questo approccio, basato su standard come FIDO2 e WebAuthn, elimina la necessità di password riutilizzabili e si integra perfettamente con le architetture Zero Trust. La direttiva NIS...

Un'analisi tecnica delle recenti vulnerabilità critiche e degli attacchi informatici che stanno mettendo a rischio aziende e utenti. Dalla falla in ServiceNow agli attacchi autonomi su Hugging Face, fino alle nuove tattiche dei ransomware contro gli studi legali.

GNOME modifica le sue politiche di disclosure per vulnerabilità, riducendo il periodo di confidenzialità da 90 a 30 giorni. La decisione segue l'aumento di report generati da AI, che ora dominano il flusso di segnalazioni. Il cambiamento mira a ottimizzare i processi di sicurezza e a gestire l'elevato volume di segnalazioni, con implicazioni per la compliance NIS2 e l...

Le aziende utilizzano sempre più piattaforme AI diverse, spesso con credenziali umane per gli agenti. Questo approccio crea rischi significativi per la sicurezza, dalla perdita dell'audit trail alla proliferazione di token non gestiti. Scopriamo come mitigare questi rischi con identità dedicate e governance centralizzata.

PR3TACK, il Preemptive Tactics and Countermeasures Knowledgebase, è un framework open-source che cataloga tattiche, tecniche e procedure di attacco ancora non osservate in natura, anticipando le mosse degli aggressori. Differisce da MITRE ATT&CK documentando minacce potenziali anziché tecniche già confermate, con tre livelli di priorità e...

L'ESMA ha pubblicato un rapporto di follow-up sulla supervisione delle attività transfrontaliere delle società di investimento nell'UE, evidenziando miglioramenti significativi in tre aree chiave: controlli di autorizzazione più rigorosi, supervisione basata su dati e rischi, e cooperazione rafforzata tra le autorità nazionali.

La versione 26.02 di 7-Zip, rilasciata il 25 giugno, corregge una vulnerabilità di esecuzione remota di codice (CVE-2024-23336) che sfrutta buffer overflow in file XZ compressi. Gli utenti devono aggiornare manualmente per prevenire attacchi via archivi maliziosi.

Un ricercatore di sicurezza noto come Nightmare Eclipse ha pubblicato un exploit zero-day per Windows chiamato LegacyHive, che consente l'escalation di privilegi su sistemi aggiornati. Lo proof-of-concept (PoC) sfrutta una vulnerabilità nel servizio User Profile di Windows, ancora senza CVE. Microsoft è al corrente e sta investigando, mentre esperti confermano la funz...

L'Europa sta accelerando gli sforzi per garantire la sovranità spaziale, riducendo la dipendenza da partner internazionali e sviluppando capacità autonome. Con l'introduzione della nuova Strategia Spaziale per la Sicurezza e la Difesa e l'EU Space Act, l'UE mira a proteggere le infrastrutture spaziali critiche e a rafforzare la resilienza contro le minacce spaziali.

Questa settimana ha visto l'emergere di vulnerabilità critiche in WordPress, nuove tattiche di attacco che sfruttano OAuth e l'aumento di minacce ransomware. Scopriamo le ultime novità in ambito di sicurezza informatica e le implicazioni pratiche per aziende e utenti.

Nuove vulnerabilità zero-day su Windows e Fortinet richiedono interventi immediati. Il ransomware The Gentlemen domina il panorama delle minacce, mentre emergono campagne di spionaggio e sfide nella compliance. Approfondiamo gli impatti tecnici e le soluzioni disponibili.

Gli agenti web autonomi sono vulnerabili a nuovi attacchi simili al Cross-Site Scripting, chiamati Cross-Site Prompting (XSP). Prismata, sviluppato da UC Berkeley, offre una soluzione efficace filtrando il contenuto prima che raggiunga l'agente, riducendo gli attacchi di successo dall'85,5% allo 0,7%.

Una grave vulnerabilità pre-authentication Remote Code Execution (RCE) chiamata wp2shell (CVE-2026-63030) colpisce WordPress Core, permettendo agli attaccanti di eseguire codice arbitrario senza necessità di autenticazione. La falla interessa le versioni 6.9.0-6.9.4 e 7.0.0-7.0.1, con patch disponibili nelle versioni 6.9.5 e 7.0.2. Imperva offre protezione tramite Clo...

Questo rapporto dettaglia tre zero-day vulnerabilità critiche (CVE-2025-40948, CVE-2025-40947, CVE-2025-40949) nei switch Siemens ROX II, che possono essere sfruttate per ottenere privilegi elevati e accesso persistente a livello root. Le vulnerabilità, con punteggi CVSS che vanno da 6.8 a 9.1, rappresentano una grave minaccia per la sicurezza delle reti industriali.

Critical Vulnerability in Zoom: CVE-2026-53412 and Other Flaws to Fix — GoYou Cybersecurity (EN)