GoYou Cybersecurity (EN)

Un nuovo modello di clustering comportamentale analizza i log di audit cloud per mappare ruoli funzionali e rilevare minacce. Basato su machine learning non supervisionato, il metodo categorizza oltre 40.000 identità in AWS, migliorando la visibilità operativa e l'integrazione con meccanismi di rilevamento automatizzato.

Un'analisi dettagliata delle recenti minacce alla sicurezza informatica, tra cui la violazione di Gyazo che ha esposto 23,6 milioni di record utente e il backdoor TASK#STOMP che ruba documenti aziendali, Wi-Fi password e screenshot. Il report include anche aggiornamenti su vulnerabilità critiche in dispositivi Zyxel e server Check Point, oltre a nuove tecniche di phishing e frodi online.

Verdict è un'app iOS che analizza immagini e video per rilevare contenuti generati da AI, operando completamente offline. Ecco come funziona, i suoi punti di forza e i limiti emersi dai test.

Il rapporto tecnico ETSI TR 104 171 fornisce indicazioni per costruire e valutare i Quantum Random Number Generators (QRNG), evidenziando potenziali debolezze che potrebbero compromettere la sicurezza dei numeri generati. L'analisi copre l'intero flusso, dall'estrazione dell'entropia alla consegna sicura alle applicazioni, con raccomandazioni per mitigare rischi legati a tampering fisico, leak inf...

Una vulnerabilità critica in DebugMCP 1.1.4, ora patchata, consentiva l'esecuzione remota di codice tramite DNS rebinding e UNC path. L'attacco sfruttava la mancanza di validazione delle intestazioni e sessioni stateless per ottenere il controllo del sistema di un utente.

Analisi delle principali false convinzioni in cybersecurity riscontrate da Unit 42, con focus su tool overload, sottovalutazione del rischio per PMI e gestione errata di GRC. Strategie concrete per rafforzare la sicurezza operativa.

La convergenza tra IT e OT sta espandendo la superficie di attacco negli ambienti industriali. La Direttiva NIS2 e il Cyber Resilience Act introducono nuovi obblighi di sicurezza, mentre standard come IEC 62443 e ISO/IEC 27001 offrono framework per la gestione del rischio. Le aziende devono adottare approcci specifici per garantire resilienza operativa e continuità produttiva.

Cybersecurity Threats and Protective Measures — GoYou Cybersecurity (EN)

T-Mobile conferma una violazione che ha esposto dati sensibili di 40 milioni di clienti, inclusi numeri di previdenza sociale e informazioni anagrafiche. L'attacco, rivendicato come ritorsione contro il governo USA, ha sfruttato una falla nella rete wireless per accedere a database storici. L'azienda sta investigando, ma intanto emergono criticità su compliance e gestione dei dati.

Kiteworks avverte i clienti di disattivare server vulnerabili non patchati, mentre CISA evidenzia barriere nella gestione delle vulnerabilità note. Nuove minacce emergono con SectopRAT, RemControl e l'uso di agenti AI open-source per attacchi su organizzazioni globali. Approfondiamo le ultime tendenze in cybersecurity e le strategie di difesa.

Settembre 2026 porta innovazioni significative nel settore della cybersecurity, con prodotti che affrontano sfide critiche come la sicurezza degli agenti AI, la gestione del rischio e la protezione delle infrastrutture industriali. Dalle soluzioni di Ping Identity per il controllo degli agenti AI a quelle di Superna per la sicurezza del cyberstorage, le nuove tecnologie offrono approcci avanzati p...

Un attacco mirato a tre grandi piattaforme di payroll e HR statunitensi sfrutta app desktop false per installare ScreenConnect (CVE-2026-3564) e ottenere accesso non autorizzato ai sistemi di pagamento. L'installer, firmato con un certificato revocato, maschera l'installazione del malware dietro un legittimo installer di Microsoft.

jina-ocr-v1, il nuovo modello di document parsing di Elastic, offre un'analisi avanzata di layout, tabelle, formule matematiche e supporto per oltre 100 lingue. Integrato con Elastic Inference Service e disponibile anche on-prem, il modello supera i benchmark standard con un'efficienza senza precedenti.

La frode che ha colpito Fideuram nel 2026, con un bottino di 95 milioni di euro, dimostra l'evoluzione del social engineering grazie all'uso di deepfake vocali e tecniche di autenticazione artificiale. L'attacco ha combinato messaggi WhatsApp, chiamate con voce clonata e email false per ingannare il presidente Paolo Molesini.

Kenneth Schuchman, alias Nexus, ha ammesso il suo ruolo nella gestione del botnet Satori, alimentato da dispositivi IoT compromessi. Il sistema ha lanciato attacchi DDoS su ISP, piattaforme di gaming e hosting, sfruttando falle in router e telecamere. La vicenda evidenzia i rischi legati alla sicurezza degli IoT e l'importanza di una robusta cyber insurance per le aziende.

Cameron John Wagenius, soldato dell'esercito USA, è stato arrestato con l'accusa di essere Kiberphant0m, il cybercriminale responsabile del furto e della vendita di dati sensibili di clienti AT&T e Verizon. L'indagine ha portato alla luce collegamenti con altri hacker internazionali e minacce di divulgazione di dati governativi.

Un soldato dell'esercito USA è stato condannato a 5 anni e 10 mesi per aver rubato dati di 100 milioni di clienti AT&T. Il caso rivela vulnerabilità critiche in Snowflake e l'uso di AI per ricerche su CVE come CVE-2023-45208. Estorsioni fallite, ma danni significativi per aziende e governo.

Un nuovo metodo di attacco a RSA promette di essere più veloce di qualsiasi altra tecnica conosciuta. Nel frattempo, il gruppo ShinyHunters avrebbe esposto dettagli sensibili dell'FBI, mentre CISA e FBI mettono in guardia sui rischi per gli ICS. OpenAI, SolarWinds e altre minacce emergenti completano il quadro delle ultime criticità cyber.

La variante MacSync del malware infostealer e backdoor mira a utenti Mac, rubando credenziali, dati di wallet crypto e file. Distribuito tramite l'app Toria, sfrutta iCloud per nascondere comandi malevoli.

Uno studio su 14.652 detections rivela che il 47% delle soluzioni di threat detection nelle aziende presenta gravi lacune. Scopriamo le cause e le strategie per migliorare la protezione aziendale.

Le immagini CIS Hardened sono state aggiornate per 40+ distribuzioni Linux e Windows, inclusi AlmaLinux, Amazon Linux, Oracle, Red Hat, Ubuntu e Microsoft Windows Server. Gli aggiornamenti coprono le ultime versioni dei sistemi operativi e includono miglioramenti significativi per la sicurezza e la conformità.

Il gruppo hacker IAmNotAVillain ha pubblicato su un Data Leak Site nella rete Tor sample di dati trafugati da sistemi italiani, tra cui documenti del Ministero dell'Interno e della Giustizia. Tra i file rilasciati, comunicazioni diplomatiche e dati personali di agenti di polizia. L'autenticità dei documenti è ancora in fase di verifica, ma l'incidente solleva gravi interrogativi sulla sicurezza in...

Analisi delle ultime tecniche di frode finanziaria, con focus sull'ACATS Fraud e casi reali di social engineering. Scopri come proteggere i tuoi investimenti da trasferimenti fraudolenti e scam sofisticati.

Il governatore della California Gavin Newsom ha firmato un ordine esecutivo per rafforzare i controlli sull'AI, anticipando l'implementazione di due leggi esistenti e richiedendo proposte per migliorare la sicurezza dei modelli avanzati. Nel frattempo, il gruppo hacker ShinyHunters afferma di aver violato i sistemi FBI, rubando dati sensibili di dipendenti. Analizziamo le implicazioni tecniche e n...

Il SANS 2026 Threat Hunting Survey rivela che la qualità e la quantità dei dati sono i principali ostacoli per il 50% dei professionisti della sicurezza. Lacune nei log, soprattutto in ambienti cloud, ostacolano la rilevazione di attacchi sofisticati. Solo il 37% dei programmi segue metodologie formalizzate, mentre la misurazione dei risultati è in calo. L'adozione di AI rimane incerta.