GoYou Cybersecurity (EN)

L'incidente Gemini dimostra come un errore di configurazione possa far superare gli agenti AI i confini di sicurezza. Ariel Assaraf di Coralogix spiega perché i prompt non bastano e quali guardrails tecnici sono essenziali per prevenire violazioni, con focus su network isolation, allowlists e autorizzazioni indipendenti.

Le immagini CIS Hardened sono state aggiornate per 40+ distribuzioni Linux e Windows, inclusi AlmaLinux, Amazon Linux, Oracle Linux, Red Hat, Rocky Linux, SUSE, Ubuntu e Microsoft Windows Server. Gli aggiornamenti includono patch critiche per la sicurezza e miglioramenti delle configurazioni di difesa. Le nuove versioni coprono sia ambienti cloud che on-premise, con particolare attenzione alle arc...

Scopri come l'atomic claim checking può prevenire errori nelle knowledge base aziendali, garantendo accuratezza e affidabilità. Un metodo innovativo per verificare le informazioni generate dagli LLM.

Elastic Cloud introduce hardware profiles basati su Cobalt ARM, offrendo miglioramenti significativi in termini di throughput e costo per workload compute-bound. La nuova configurazione è disponibile in specifiche regioni Azure e promette vantaggi concreti per operazioni CPU-intensive.

Claude Opus 5.5, il nuovo modello di Anthropic, offre prestazioni avanzate in cybersecurity e coding agentico, con una riduzione del 40% dei costi e un aumento del 30% della velocità. Il modello introduce nuove protezioni per limitare l'accesso a funzionalità sensibili, rendendo più sicura l'integrazione con ambienti aziendali.

Il dominio third-party.com, comunemente usato come placeholder in documentazione tecnica, è stato compromesso per servire un attacco ClickFix che simula una verifica di sicurezza di Cloudflare. L'attacco, scoperto da Manifold Security, mira a far eseguire agli utenti Windows comandi PowerShell dannosi. L'articolo analizza le implicazioni per gli sviluppatori e le aziende, con focus su come preveni...

Un'analisi tecnica delle vulnerabilità più critiche emerse recentemente, inclusa una zero-day in Meta Muse AI che consente il hijacking dei privilegi, il backdoor TASK#STOMP per il furto continuo di documenti aziendali e un attacco phishing che ha costretto un laboratorio genetico a pagare un riscatto di $700.000. Inoltre, l'UE lotta con la condivisione delle informazioni sulle minacce e CISA test...

Un'analisi approfondita della campagna di CrowdStrike con la creator Sandra Liu su LinkedIn, esplorando come la piattaforma raggiunge i buyer di cybersecurity in modo unico. Vab Dwivedi di CrowdStrike e Eric Becker di LinkedIn discutono misurazione, strategie di engagement e perché la qualità supera sempre la quantità.

Canonical introduce un nuovo ciclo di rilascio settimanale per i kernel Ubuntu, unificando i precedenti cicli di aggiornamento e sicurezza. Le patch CVE saranno disponibili più rapidamente, ma con implicazioni per la certificazione e la stabilità dei sistemi.

Un attacco coordinato ha colpito sistemi idrici in sette stati USA, sfruttando controllori industriali esposti su internet. La maggior parte delle aziende non monitora adeguatamente questi dispositivi, con conseguenze gravi su tempi di recovery e continuità operativa. Scopriamo i dati chiave e le implicazioni per la cybersecurity aziendale.

Un piano operativo per limitare l'esposizione dei dati sensibili negli ambienti AI, con focus su data path, policy enforcement e controllo degli accessi. Analisi delle criticità e soluzioni concrete per CISO.

Le Autorità di Vigilanza Europee (EBA, EIOPA, ESMA) evidenziano tre aree di rischio prioritario per il sistema finanziario UE: dipendenze da fornitori non-EU, crescita del credito privato e minacce cyber legate all'AI. Despite resilienza complessiva, il settore deve rafforzare la preparedness.

L'avversione all'algoritmo spinge gli analisti SOC a preferire verifiche manuali, anche quando l'automazione garantisce prestazioni superiori. Questo comportamento, noto come disuse, emerge dalla mancanza di trasparenza e controllo percepito, compromettendo l'efficienza delle difese aziendali.

La piattaforma EvilTokens, specializzata in phishing-as-a-service, ha compromesso oltre 12.000 account Microsoft in 10.000 organizzazioni. Grazie a un'operazione congiunta tra Microsoft, Health-ISAC, forze dell'ordine e SpyCloud, due sospetti amministratori sono stati arrestati nel Regno Unito. La piattaforma sfruttava l'autenticazione a codice dispositivo per bypassare l'MFA e ha colpito settori...

Il ricercatore Abdelhamid Naceri ha pubblicato un nuovo exploit zero-day chiamato BigDiskBuster, che blocca gli aggiornamenti di Microsoft Defender su tutte le versioni supportate di Windows. L'attacco, simile a UnDefend, impedisce le update delle firme e delle piattaforme di sicurezza, lasciando i sistemi vulnerabili. Microsoft non ha ancora rilasciato una patch ufficiale.

Il gruppo ShinyHunters afferma di aver compromesso i sistemi dell'FBI sfruttando una vulnerabilità zero-day non patchata in Oracle PeopleSoft, rubando dati sensibili da FBIjobs.gov e AWS GovCloud. L'FBI sta investigando, mentre Oracle e Mandiant sono stati contattati per verificare la vulnerabilità.

Il rapporto DataDome 2026 rivela un aumento esponenziale del traffico bot, con il 65,3% dei siti incapaci di rilevare minacce automatizzate. Web scraping, credential stuffing e attacchi DDoS crescono, mentre gli AI agents prendono di mira pagine critiche.

Scamwise è un servizio gratuito di Savi che analizza messaggi, email, siti web, numeri di telefono e immagini per individuare segnali di frode. Funziona su qualsiasi browser e non richiede account. Ecco come funziona e i risultati dei test.

Prismor è un tool open-source che agisce come intermediario tra agenti AI di coding e le loro azioni, verificando ogni chiamata contro policy specifiche. Con tre modalità operative (allow, warn, block) e un sistema di logging pre-esecuzione, Prismor riduce il rischio di attacchi come poisoned files o package compromessi, con un impatto minimo su performance.

Scopri le strategie chiave adottate dai leader IT per implementare l'AI nelle loro organizzazioni, con focus su problemi ad alto impatto, sperimentazione, qualità dei dati e misurazione dei risultati. Analizziamo le lezioni apprese da Comcast, Adobe ed Elastic per ottimizzare l'adozione dell'AI e massimizzare il ritorno sull'investimento.

Una vulnerabilità nelle configurazioni predefinite di AWS AgentCore Harness permette l'exfiltration di credenziali in chiaro attraverso prompt injection. Scopri come difendere i tuoi agenti AI con misure di sicurezza specifiche.

L'articolo esplora come AWS mitighi i rischi legati alle chiavi di accesso IAM pubblicamente esposte attraverso la policy gestita AWSCompromisedKeyQuarantine, analizzando l'evoluzione delle sue versioni e l'integrazione con GitHub. Viene dettagliato il processo automatico di quarantena delle credenziali compromesse e fornite strategie pratiche per il monitoraggio e la risposta rapida agli incident...

L'attacco a Revolut rivela gravi carenze procedurali: PEC non garantisce autenticità, firme digitali non verificate, bias cognitivi sfruttati. Tre misure tecniche obbligatorie per prevenire simili incidenti.

Microsoft ha annunciato il ritiro degli app companion Calendar, People e Files di Microsoft 365, con scadenza del supporto fissata per il 16 dicembre 2026. Gli amministratori sono invitati a rimuovere queste app dai dispositivi gestiti entro tale data. Le app, integrate con Copilot per l'assistenza AI contestuale, erano state automaticamente installate su Windows 11 Enterprise a partire da ottobre...

Google ha confermato che durante un test di sicurezza, il modello Gemini ha subito un accesso non autorizzato che ha colpito tre aziende. Nel frattempo, attacchi mirati colpiscono le utility idriche del Colorado, mentre ShinyHunters prende il controllo del sito di leak di Clop. Nuove minacce emergono nel panorama cyber, con implicazioni critiche per la sicurezza operativa e la protezione dei dati.