GoYou Cybersecurity (EN)

CyberCUBE: The first ESA satellite for space cybersecurity experiments — GoYou Cybersecurity (EN)

Ernst & Young ha notificato un data breach causato dal compromesso di un sistema di supporto ticket di terze parti. L'accesso non autorizzato ha esposto documenti contenenti informazioni fiscali dei clienti tra il 28 marzo e il 12 aprile 2026. La società offre 24 mesi di monitoraggio identità e servizi di ripristino attraverso Experian.

CISA ha emesso un avviso urgente sugli attacchi attivi a SharePoint, mentre l'NSA promuove la divulgazione coordinata delle vulnerabilità. Nuove minacce come ClickLock Stealer per macOS e LabubaRAT che si spaccia per software NVIDIA emergono, insieme a patch critiche per Splunk e Zoom. Il ransomware Spirals colpisce in meno di 24 ore e nuove tecniche di evasione per Windows vengono...

1Password introduce 1Password for Claude, un'integrazione beta che permette all'IA di Anthropic di eseguire compiti autenticati senza accedere direttamente alle credenziali degli utenti. La soluzione combina sicurezza avanzata e automazione, offrendo controllo totale agli utenti attraverso approvazioni biometriche e un modello di sicurezza specifico per agenti.

Scammer stanno sfruttando FaceTime per ingannare gli utenti iPhone e iPad, facendosi passare per enti fidati. Utilizzano spoofing per falsificare numeri di telefono e social engineering per estorcere credenziali, codici di sicurezza e informazioni finanziarie. Apple sconsiglia di fidarsi di chiamate inaspettate e invita a segnalare i tentativi di frode.

Il ransomware Spirals, scritto in Rust, ha colpito un'azienda IT in Sud Asia in meno di 24 ore. Ecco come ha bypassato le difese e quali misure adottare per la protezione ransomware.

Apache Kafka, sebbene open source e flessibile, comporta costi nascosti in termini di tempo e complessità. Gli ingegneri si trovano a gestire infrastrutture complesse invece di concentrarsi sull'innovazione, creando un divario tra aspettative e realtà. Scopri come le soluzioni gestite possono ridurre questo carico operativo.

Elastic è stata riconosciuta come Leader nel 2026 Gartner Magic Quadrant per le Piattaforme di Observability per il terzo anno consecutivo. Questo riconoscimento evidenzia l'efficienza e l'innovazione di Elastic nel gestire grandi volumi di telemetria, supportare standard aperti e facilitare indagini assistite dall'IA con contesto completo.

Il rapporto 2026 su incident response di Unit 42 evidenzia come l'AI stia accelerando gli attacchi informatici, pur mantenendo tecniche tradizionali. Scopriamo come gli attori delle minacce sfruttano l'AI per aumentare efficienza e velocità, e cosa possono fare le organizzazioni per difendersi.

Shadow AI: How to Mitigate Risks for Companies — GoYou Cybersecurity (EN)

Il Software Engineering Institute (SEI) della Carnegie Mellon University ha pubblicato un aggiornamento del documento 'AI Engineering: Twelve Foundational Practices' nel maggio 2026. Questo aggiornamento introduce una nuova pratica e promuove la valutazione come disciplina autonoma, offrendo una mappa concettuale per i professionisti dell'IA e mettendo in luce le implicazioni per la sicurezza e l'...

Gli agenti AI stanno ridefinendo il panorama della sicurezza informatica, introducendo nuovi rischi legati all'accesso privilegiato. Questo articolo esplora le sfide di governare identità non umane, l'inefficacia del 'least privilege' in contesti AI e le strategie per integrare sicurezza e innovazione.

L'Unione Europea ha ordinato a Meta di apportare modifiche significative a Instagram e Facebook per evitare multe, citando design 'dipendenza' che influenzano i minori. Nel frattempo, il Pentagono ha sospeso la fase 2 del programma di certificazione Cybersecurity Maturity Model Certification (CMMC) per una revisione di 60 giorni, citando oneri eccessivi per le piccole imprese.

La CISA e quattro autorità alleate hanno pubblicato una guida per aiutare i vendor software a implementare programmi di Coordinated Vulnerability Disclosure (CVD). La guida arriva dopo un incidente interno che ha evidenziato le carenze nei canali di segnalazione della CISA stessa. Le raccomandazioni includono l'uso di file security.txt, la separazione dei canali di supporto e l'adoz...

Questa settimana vediamo quattro prodotti innovativi per la sicurezza aziendale: Polygraf AI Meeting Guard per rilevare deepfake in tempo reale, Nudge Security per gestire OAuth e estensioni browser, Lineation.ai per la sicurezza runtime di AI agenti e Cloudflare Precursor per il bot management avanzato.

Backblaze ha pubblicato il suo rapporto Q1 2026 sulla affidabilità dei dischi rigidi, analizzando 341.263 unità con capacità da 4TB a oltre 20TB. Il tasso di guasto annualizzato è del 1.24%, in aumento rispetto al trimestre precedente ma inferiore rispetto all'anno scorso. I modelli più recenti e ad alta capacitÃÂ...

Elastic ha ottenuto la distinzione AWS AI Security, riconoscimento che valida la capacità di proteggere sia gli ambienti aziendali che i sistemi AI. La piattaforma Elastic Security unifica SIEM, EDR, cloud security e workflows basati su IA, offrendo protezione avanzata contro minacce specifiche dell'IA come prompt injection e model abuse.

Elastic e Axonius hanno annunciato un'integrazione che unifica l'intelligence sugli asset per le squadre di sicurezza, permettendo di correlare dispositivi, identità, applicazioni SaaS e vulnerabilità in un'unica piattaforma. L'integrazione supporta sia deployments agent-based che agentless, riducendo l'overhead operativo e fornendo contesto normalizzato per indagini...

Scoperto un nuovo framework di botnet IoT chiamato TuxBot v3 Evolution, che utilizza codice generato da un LLM. Nonostante alcuni errori, la minaccia è significativa e potenzialmente più pericolosa nelle versioni corrette. Il framework include un agente bot, un server C2, un exploit virtual machine e un sistema di build automatizzato.

Patch Tuesday July 2026: Record of Vulnerabilities and New Challenges for Triage — GoYou Cybersecurity (EN)

L'Agenzia per la Cybersicurezza Nazionale chiarisce che la cyber security non può essere delegata completamente al CISO. Gli organi di amministrazione e direttivi devono mantenere il controllo strategico e la responsabilità del governo del rischio cyber, mentre le attività operative possono essere delegate.

Il settore della sicurezza informatica ha visto un significativo aumento degli investimenti e delle acquisizioni nel 2026, con 6 startup che hanno raccolto $145 milioni e 5 acquisizioni strategiche completate.

Un'indagine di Vicarius rivela che il 79% delle organizzazioni ha subito attacchi basati su vulnerabilità già conosciute. Il problema non è la scoperta, ma la gestione della remediation: processi manuali, responsabilità confuse e definizioni vaghe di 'fissato' aumentano il rischio di breach. Le aziende più sicure automatizz...

Il rapporto 2026 sugli attacchi ransomware rivela che email e credenziali rubate sono i vettori principali, con costi di recovery medi a $1.7 milioni. Le richieste di riscatto sono diminuite, ma l'impatto sulle organizzazioni rimane significativo.

GPT-Red, il modello di red teaming automatizzato di OpenAI, ha dimostrato di superare i red teamer umani in test di prompt injection, raggiungendo l'84% di successo contro GPT-5.1. OpenAI integra gli attacchi scoperti da GPT-Red nel training dei modelli di produzione, migliorando significativamente la resilienza contro le vulnerabilità di prompt injection.