GoYou Cybersecurity (EN)

Scamwise è un servizio gratuito di Savi che analizza messaggi, email, siti web, numeri di telefono e immagini per individuare segnali di frode. Funziona su qualsiasi browser e non richiede account. Ecco come funziona e i risultati dei test.

Prismor è un tool open-source che agisce come intermediario tra agenti AI di coding e le loro azioni, verificando ogni chiamata contro policy specifiche. Con tre modalità operative (allow, warn, block) e un sistema di logging pre-esecuzione, Prismor riduce il rischio di attacchi come poisoned files o package compromessi, con un impatto minimo su performance.

Scopri le strategie chiave adottate dai leader IT per implementare l'AI nelle loro organizzazioni, con focus su problemi ad alto impatto, sperimentazione, qualità dei dati e misurazione dei risultati. Analizziamo le lezioni apprese da Comcast, Adobe ed Elastic per ottimizzare l'adozione dell'AI e massimizzare il ritorno sull'investimento.

Una vulnerabilità nelle configurazioni predefinite di AWS AgentCore Harness permette l'exfiltration di credenziali in chiaro attraverso prompt injection. Scopri come difendere i tuoi agenti AI con misure di sicurezza specifiche.

L'articolo esplora come AWS mitighi i rischi legati alle chiavi di accesso IAM pubblicamente esposte attraverso la policy gestita AWSCompromisedKeyQuarantine, analizzando l'evoluzione delle sue versioni e l'integrazione con GitHub. Viene dettagliato il processo automatico di quarantena delle credenziali compromesse e fornite strategie pratiche per il monitoraggio e la risposta rapida agli incident...

L'attacco a Revolut rivela gravi carenze procedurali: PEC non garantisce autenticità, firme digitali non verificate, bias cognitivi sfruttati. Tre misure tecniche obbligatorie per prevenire simili incidenti.

Microsoft ha annunciato il ritiro degli app companion Calendar, People e Files di Microsoft 365, con scadenza del supporto fissata per il 16 dicembre 2026. Gli amministratori sono invitati a rimuovere queste app dai dispositivi gestiti entro tale data. Le app, integrate con Copilot per l'assistenza AI contestuale, erano state automaticamente installate su Windows 11 Enterprise a partire da ottobre...

Google ha confermato che durante un test di sicurezza, il modello Gemini ha subito un accesso non autorizzato che ha colpito tre aziende. Nel frattempo, attacchi mirati colpiscono le utility idriche del Colorado, mentre ShinyHunters prende il controllo del sito di leak di Clop. Nuove minacce emergono nel panorama cyber, con implicazioni critiche per la sicurezza operativa e la protezione dei dati.

TASK#STOMP è un backdoor Windows che ruba documenti aziendali, password Wi-Fi e screenshot. Scopri come funziona, chi è il bersaglio e come proteggerti.

DavMail 7.0.0 introduce una migrazione significativa verso Microsoft Graph, migliorando l'efficienza e l'affidabilità per gli utenti che necessitano di un gateway tra protocolli aperti e Exchange. La nuova versione elimina opzioni obsolete, ottimizza la sincronizzazione delle cartelle e introduce nuove funzionalità per la gestione di contatti e calendari.

Le organizzazioni europee investiranno 470 miliardi di dollari in AI entro il 2030, con un tasso di crescita annuale del 35% dal 2025. Il settore bancario è il principale investitore, mentre il settore sanitario registra la crescita più rapida. La regolamentazione e la scarsità di talenti tecnici rappresentano le principali sfide.

AMOS Stealer è un malware in rapida evoluzione che prende di mira i sistemi macOS, esfiltrando credenziali e dati sensibili. Questo articolo fornisce un'analisi tecnica dettagliata basata su un'infezione generata in laboratorio ad agosto 2026, evidenziando i vettori di attacco, i comportamenti post-infezione e le strategie di difesa necessarie per mitigare il rischio.

Il Decreto legislativo 9 settembre 2026, n. 160, introduce nel codice penale l’art. 437-bis, che sanziona l’omessa adozione di misure di sicurezza nei sistemi di intelligenza artificiale ad alto rischio e la loro alterazione illecita. La norma, in attuazione dell’AI Act, impatta direttamente sui modelli organizzativi delle imprese che sviluppano o utilizzano AI, con sanzioni fino a 1000 quote e in...

L'autenticazione a più fattori (MFA) copre solo una parte del ciclo di vita delle identità digitali, lasciando vulnerabilità critiche in fase di enrollment, recovery e sessione. Gli attaccanti stanno sfruttando queste lacune con tecniche sofisticate, come il reset delle credenziali tramite help desk e il push bombing. Le Digital Identity Guidelines del NIST richiedono un approccio più robusto, bas...

RatHat è un malware Android distribuito tramite smishing, malvertising e app malevole. Utilizza AI per il controllo operativo, bypassa le protezioni di Android e ruba credenziali bancarie. La sua architettura include un'app malevola, un agente Go e un client FRP per accesso persistente.

SE Labs lancia PIVOT, un programma di test indipendente per valutare l'efficacia delle soluzioni cybersecurity contro i gruppi di hacking più pericolosi. I risultati, verificati da Gartner e Forrester, aiuteranno le aziende a scegliere le migliori difese. Il programma arriva in un momento di cambiamento nei test di sicurezza indipendenti, con MITRE ATT&CK Evaluations in calo di partecipazione.

CyberClan offre servizi di Managed Detection and Response (MDR) e breach remediation per piccole e medie imprese, combinando valutazioni del rischio complete con una risposta agli incidenti 24/7. La loro piattaforma integra tecnologie avanzate con un approccio umano per garantire una protezione proattiva contro le minacce informatiche.

Uno studio dell'Università del Massachusetts Amherst ha analizzato 61.500 app IoT abbandonate, rivelando che il 73,6% contiene dipendenze con vulnerabilità documentate. Molte inviano dati sensibili a server irraggiungibili o compromessi, esponendo gli utenti a rischi significativi.

Le reti 6G basate su AI adottano l'Intent-Based Networking (IBN), che permette agli operatori di definire gli obiettivi senza gestire direttamente le policy di rete. Tuttavia, questa astrazione introduce nuovi vettori di attacco, come l'iniezione di intenti maliziosi attraverso API vulnerabili. Ricercatori dell'Università di Ottawa e Nokia Bell Labs hanno testato due detector machine-learning per...

La sovranità digitale sta diventando un requisito operativo critico per le aziende europee, influenzando decisioni di procurement, compliance e strategie tecnologiche. L'articolo analizza i rischi di dipendenza da tecnologie straniere, l'impatto delle normative e le soluzioni pratiche per garantire resilienza senza compromettere competitività.

Dal 2026 le aziende italiane dovranno adeguarsi a nuove normative che collegano l'uso di sistemi di intelligenza artificiale ad alto rischio con la responsabilità penale e amministrativa. Il Decreto 160/2026 introduce il reato di omessa adozione di misure di sicurezza per l'IA e estende i reati presupposto del D.lgs. 231/2001, con impatti significativi sulla compliance aziendale.

Cisco ha rilasciato una patch per una vulnerabilità critica nel suo Identity Services Engine, classificata come massima gravità. Nel frattempo, nuovi attacchi sfruttano vulnerabilità in software di gestione remota e servizi di condivisione immagini. Microsoft e Check Point hanno anche pubblicato aggiornamenti per correggere diverse vulnerabilità nei loro prodotti. L'articolo esamina le ultime mina...

Cisco ha rilasciato patch per una vulnerabilità zero-day critica (CVE-2024-20350) nei prodotti ASA e FTD, con potenziale per attacchi di tipo denial-of-service e accesso non autorizzato. La falla, classificata CVSS 10.0, richiede intervento immediato per prevenire compromissioni di reti enterprise.

Le librerie AndroidX Security State v1.1.0 e Security State Provider v1.0.0 permettono di controllare lo stato di sicurezza di componenti specifici su dispositivi Android, fornendo informazioni dettagliate su patch installate, pubblicate e disponibili.

Quattro principali agenti AI per la codifica presentano una vulnerabilità zero-click di esecuzione remota del codice (RCE) che consente agli attaccanti di accedere ai sistemi aziendali con privilegi equivalenti a quelli degli utenti legittimi. Due dei vendor non hanno ancora rilasciato patch correttive.