GoYou Cybersecurity

Uno studio di Sola Security ha dimostrato che il 75,1% delle vulnerabilità critiche segnalate da piattaforme cloud viene ricalibrato da un agente AI, con il 58,5% dei casi che vede una riduzione della severità. L'analisi, condotta su 9.967 finding da due piattaforme commerciali, evidenzia come la valutazione statica delle minacce non tenga conto del contesto specifico dell'ambiente.

L'ESMA ha pubblicato due note tematiche su claim di impatto positivo e transizione climatica, fornendo indicazioni pratiche per evitare comunicazioni fuorvianti e promuovere trasparenza nei mercati finanziari.

Un attacco informatico a PK Softech AG ha esposto dati sensibili di oltre 100.000 assicurati di Publica, la cassa pensioni svizzera. I criminali hanno sfruttato il fornitore di software per accedere a informazioni anagrafiche, previdenziali e finanziarie, aumentando il rischio di frodi identitarie e phishing mirato, soprattutto per i residenti all'estero.

BPFDoor è una backdoor Linux che rimane silente fino al ricevere un pacchetto speciale, rendendola difficile da rilevare. Gli attacchi mirano a dispositivi edge come gateway mail e firewall, sfruttando la scarsa visibilità e l'impossibilità di installare agenti di sicurezza. Le implicazioni per le reti telecom sono gravi, con rischi che vanno dal tracking di massa alla compromissione di comunicazi...

Un'indagine congiunta di Modat e NCSC-NL ha identificato 8.547 sistemi di parchi eolici e solari esposti su internet in 35 paesi europei, con vulnerabilità critiche che permettono l'accesso a controlli remoti senza autenticazione. Spagna, Grecia, Italia e Germania sono i paesi più colpiti, con implicazioni significative per la compliance NIS2 e la sicurezza delle infrastrutture critiche.

Una campagna di malvertising battezzata 'Adception' sfrutta i redirect legittimi di Bing per nascondere attacchi che distribuiscono fake installer di Claude, evadendo i controlli di sicurezza di Google Ads. La tecnica utilizza multiple layers di cloaking per impedire l'analisi automatizzata.

Un membro del gruppo hacker ShinyHunters è stato arrestato in Giordania dopo l'attacco all'FBI, che ha sfruttato una vulnerabilità non patchata in un sistema Oracle PeopleSoft gestito da Accenture. L'incidente evidenzia i rischi per le agenzie governative che affidano sistemi critici a contractor esterni. Intanto, il Regno Unito cerca di definire una politica di leadership sull'IA, ma incontra dif...

L'FBI ha sequestrato sette domini collegati a Microscan e FishHub, strumenti di hacking utilizzati dal gruppo Flax Typhoon per attaccare infrastrutture critiche e organizzazioni in tutto il mondo. Gli attacchi, legati a Integrity Technology Group, una società cinese con contratti governativi, hanno preso di mira settori energetici, aeroporti e università. Le autorità consigliano di applicare patch...

Le organizzazioni investono in automazione AI ma esitano a implementarla pienamente. Scopri come costruire fiducia nell'autonomous remediation, bilanciando efficienza e controllo umano, con consigli pratici per priorizzare le vulnerabilità e comunicare con il board.

Hackers hanno compromesso i registri di domini country-code per ottenere certificati TLS contraffatti per Google e altri servizi. Analizziamo l'impatto tecnico e le implicazioni per la sicurezza aziendale.

Analisi delle ultime tecniche di social engineering, dall'uso di QR code falsi per truffe nei parcheggi alla diffusione di malware tramite siti di preordini contraffatti. Nuovi dati rivelano che il 91% degli americani ha subito tentativi di attacchi digitali.

Scammer prendono di mira i creator di YouTube con email di phishing che simulano offerte di sponsorizzazione. Utilizzando piattaforme di collaborazione false e dati pubblici dei canali, inducono le vittime a inserire le credenziali Google, compromettendo account e canali. ESET ha identificato campagne che impersonano brand noti, con siti che cambiano frequentemente nome e dominio.

Il 90% delle aziende punta a operazioni IT autonome entro due anni, ma il 77% esita a lasciare all'AI decisioni operative senza approvazione umana. Solo il 41% degli ambienti IT è pronto, con il 19% di operazioni automatizzate. Problemi di visibilità, tool sprawl e governance limitano l'autonomia, mentre il service desk si evolve con l'AI.

Il PCI Security Standards Council ha pubblicato le Security Considerations for AI Systems, un documento che fornisce indicazioni sulla protezione dei dati nei sistemi AI utilizzati negli ambienti di pagamento e sulle difese contro attacchi assistiti dall'intelligenza artificiale.

Le soluzioni DDoS spesso sembrano funzionare fino all'attacco. Scopri perché la vera readiness richiede monitoraggio continuo di routing, connessioni e flusso di traffico, e come evitare false sicurezze.

Atlassian ha rilasciato un avviso di sicurezza fuori banda per CVE-2026-21589, una vulnerabilità critica che consente l'accesso arbitrario ai file in diverse soluzioni Data Center. Con un punteggio CVSS 4.0 di 9.3, la falla può essere sfruttata remotamente senza autenticazione, mettendo a rischio configurazioni sensibili e credenziali. Le versioni corrette sono già disponibili, ma la patch immedia...

I cybercriminali stanno migrando verso architetture Web3 per i loro server di comando e controllo, sfruttando smart contract e vulnerabilità nelle catene di approvvigionamento software. Questo approccio innovativo permette di aggiornare intere reti di botnet con transazioni blockchain, rendendo più difficile il rilevamento e la mitigazione degli attacchi.

Il Consiglio dei ministri ha approvato lo schema di decreto che adegua l'ordinamento italiano al Cyber Resilience Act (CRA). L'Agenzia per la Cybersicurezza Nazionale (ACN) diventa l'autorità di notifica e vigilanza del mercato, con poteri di controllo e sanzioni fino a 15 milioni di euro. Le segnalazioni delle vulnerabilità sono già obbligatorie dal 2026, mentre la piena applicazione scatta nel 2...

L'exploit UniPwn ha dimostrato che i robot umanoidi Unitree sono vulnerabili a attacchi cyber che possono compromettere la sicurezza fisica. La falla, sfruttata via Bluetooth, permette il controllo completo dei dispositivi, trasformandoli in potenziali strumenti di sabotaggio. Le aziende italiane devono affrontare nuove sfide di cybersecurity e compliance NIS2 per gestire i rischi legati all'uso d...

Il gruppo Scattered LAPSUS$ Hunters (SLSH) ha recentemente rivelato l'identità del suo leader, Rey, mentre lancia una nuova operazione ransomware-as-a-service. L'articolo esplora le tattiche del gruppo, inclusi attacchi di social engineering, reclutamento di insider e l'uso di malware personalizzato.

Analisi delle recenti minacce cyber che mettono a rischio infrastrutture critiche, con focus su vulnerabilità non patchate, breach di dati sensibili e l'emergere di minacce abilitati da AI. Approfondimento sugli impatti operativi e finanziari per le organizzazioni.

Uno studio su 1.890 professionisti IT in 9 paesi rivela che il 43% continua a usare password tradizionali per gli account lavorativi, nonostante l'87% conosca i passkey. L'ottimismo bias e le abitudini consolidate espongono le aziende a attacchi moderni, mentre i test dimostrano difficoltà nel riconoscere phishing AI-driven.

IBM e Red Hat hanno identificato e risolto oltre 400 vulnerabilità precedentemente sconosciute in librerie Java diffuse, attraverso Project Lightwell. Le aziende che utilizzano queste librerie rimangono esposte fino all'applicazione delle patch. L'analisi tecnica rivela come agenti AI possano sfruttare debolezze minori per attacchi complessi. Lightwell Clearinghouse ora consente alle aziende di ri...

L'automatizzazione della compliance con l'IA riduce i costi di audit e assicurazione cyber, migliorando la sicurezza operativa. Scopri come le piattaforme AI-native trasformano i controlli da checklist a processi continui, abbattendo i costi per le PMI.

Palo Alto Networks Unit 42 ha rilevato attività zero-day contro dispositivi NetScaler, sfruttando CVE-2026-88771 e CVE-2026-88772 per distribuire web shell e stabilire accesso persistente. Analisi in corso su attività post-compromissione.