GoYou Cybersecurity

Un attacco informatico ha sfruttato un fake installer di Google Gemini per diffondere il malware Vidar infostealer, utilizzando Google Colab come piattaforma di distribuzione. L'analisi rivela un nuovo metodo di delivery che sfrutta la fiducia in piattaforme legittime.

Citrix ha rilasciato patch per due vulnerabilità critiche in NetScaler ADC e Gateway, tra cui CVE-2026-19490 con CVSS 9.3. La falla permette bypass dell'autenticazione in condizioni specifiche. Affetti sistemi con configurazioni Gateway o AAA virtual server. Rapid7 consiglia patching d'emergenza.

Le aziende stanno passando dal 'tokenmaxxing' al 'valuemaxxing', concentrandosi sui risultati concreti piuttosto che sul semplice consumo di token. Questo approccio richiede una gestione intelligente dei modelli, una pianificazione accurata e una misurazione del valore aziendale.

Gli enti statali e locali (SLED) e le istituzioni educative devono affrontare attacchi informatici sempre più rapidi e sofisticati, resi possibili dall'AI. La soluzione potrebbe risiedere nell'adozione di un SOC agentic, che utilizza agenti AI per accelerare le indagini e ridurre il carico di lavoro manuale, mantenendo al contempo il controllo umano sulle decisioni critiche.

Scopri come implementare Detections as Code (DaC) con Elastic Security per gestire le regole di sicurezza in modo efficiente. Questo approccio consente di migliorare la qualità delle detezioni, scalare le operazioni e rispondere rapidamente alle minacce emergenti.

Un attacco supply chain ha compromesso tre crate Rust popolari, arrayref, append-only-vec e internment, con oltre 53 milioni di download negli ultimi 90 giorni. Il malware, distribuito tramite una dipendenza typosquatted, ha colpito sviluppatori di blockchain e strumenti crittografici. L'analisi tecnica rivela collegamenti con campagne DPRK.

WhatsApp introduce un nuovo strumento di rilevamento scam, ma la sua efficacia è messa alla prova. Approfondiamo i dettagli tecnici, i casi reali e le implicazioni per la cybersecurity aziendale.

AWS introduce un metodo per propagare il contesto di autorizzazione utente attraverso gli agenti AI, garantendo che i controlli di accesso siano gestiti dai servizi sottostanti. Questa soluzione previene l'accesso non autorizzato ai dati, anche in caso di manipolazione degli agenti tramite prompt injection o bug applicativi.

Analisi delle ultime innovazioni in cybersecurity: NETSCOUT introduce la mitigazione degli attacchi DDoS outbound, F5 potenzia il controllo su AI e costi, Intezer integra automazione nativa e Tufin amplia il controllo con intelligenza artificiale e automazione multi-vendor.

Quasi la metà delle aziende non ha un responsabile dedicato alla migrazione verso la crittografia post-quantistica (PQC), nonostante la minaccia 'harvest now, decrypt later'. La ricerca di Axiad rivela gap critici in visibilità, testing e proprietà, con esecutivi più fiduciosi rispetto ai praticanti.

Elastic Cloud on Kubernetes (ECK) 3.5 introduce funzionalità avanzate per gestire Elasticsearch su Kubernetes in modo più flessibile, sicuro e facile da mantenere. Le principali novità includono la gestione dinamica dei namespace tramite label selector, la possibilità di sospendere l'orchestrazione durante le finestre di manutenzione e l'espansione del TLS mutuo a tutti...

OpenTelemetry, il framework open-source di osservabilità, offre alle agenzie governative statunitensi un approccio standardizzato per monitorare e analizzare i dati IT complessi. L'adozione di questo standard può portare a significativi risparmi fiscali, migliorare l'interoperabilità, rafforzare la sicurezza e favorire l'innovazione tecnologica.

Un recente studio Forrester rivela che le organizzazioni del settore pubblico che adottano Elastic Observability ottengono un ROI del 243% e risparmi di 1,2 milioni di euro in tre anni, grazie a riduzione dei tempi di monitoraggio, maggiore efficienza degli analisti e ottimizzazione dei costi di storage.

Il ransomware Medusa ha colpito oltre 500 organizzazioni di infrastrutture critiche, mentre CISA avverte di quattro vulnerabilità attivamente sfruttate. Cl0p aggiunge nuove vittime alla sua campagna, il DOJ accusa 17 hacker iraniani e emerge un nuovo malware, TWINLOOT, che si nasconde in Microsoft 365.

The cybersecurity sector is experiencing significant growth with $42 million raised across five deals in two countries. Key investments include Prevalent AI securing $22 million, Xpander raising $7.5 million, Cytix obtaining $7 million, Neuromorphic Labs gathering $5.1 million, and TopHat Security raising an undisclosed amount. Additionally, there have been nine strategic acquisitions, including F...

Patrick Gorman, noto come Infosec Pat, ha trasformato una passione per la cybersecurity in un canale YouTube con oltre 100.000 iscritti e un'azienda di pentesting. Scopri come ha costruito la sua audience, i rischi di essere un pubblico figura nel settore e le strategie per convertire follower in clienti.

Il rapporto Q2 2026 di Rapid7 evidenzia un aumento del 100% delle vulnerabilità ad alta criticità rispetto all'anno precedente, mettendo sotto pressione i team di sicurezza. La necessità di patchare rapidamente è cruciale, con il 62% delle vulnerabilità sfruttabili senza autenticazione o interazione utente. Gli attacchi social engineering e il ransomware rimangon...

Un team dell'Università del Massachusetts Amherst ha identificato una falla che permette a carte di credito scadute di effettuare pagamenti non autorizzati. La vulnerabilità, battezzata 'Zombie Card attack', sfrutta un gap nei controlli di sicurezza delle transazioni contactless, in particolare nel sistema Visa. I ricercatori hanno dimostrato come sia possibile manipolare la data di...

L'uso diffuso di AI per frodi digitali sta rendendo più difficile riconoscere truffe e verificare identità. Scopriamo come proteggere consumatori e aziende con soluzioni avanzate di identity verification e authentication.

Le agenzie statali e locali perdono miliardi di dollari ogni anno a causa di frodi, spesso a causa della frammentazione dei dati. Unificare le informazioni esistenti può aiutare a rilevare schemi sospetti e prevenire pagamenti fraudolenti, migliorando l'efficienza e la sicurezza dei programmi governativi.

Scopri come implementare l'observability per applicazioni AI, misurare il ROI in tempo reale e evitare costi imprevisti. Lezioni apprese da Elastic IT e best practice per IT leader.

Un web shell Java personalizzato, probabilmente collegato al gruppo ransomware Clop, è stato progettato specificamente per i server PTC Windchill e FlexPLM. Questo strumento, sfruttando la vulnerabilità CVE-2026-12569, è in grado di decrittografare credenziali, enumerare repository di file e rubare dati. L'analisi di ReliaQuest rivela dettagli tecnici e raccomandazioni per la...

Un pacchetto formativo completo che copre tutti gli 8 domini del framework CISSP, ideale per chi cerca una preparazione strutturata e approfondita in security e risk management.

Comcast ha lanciato Xfinity Shield, una nuova piattaforma di protezione domestica che include WiFi Motion, una tecnologia di rilevamento dei movimenti basata sui segnali WiFi. Questa soluzione permette di monitorare gli spostamenti all'interno della casa senza l'uso di telecamere o sensori tradizionali, offrendo un'opzione aggiuntiva per la sicurezza e la protezione della famiglia.

Attaccanti stanno sfruttando una vulnerabilità SQL injection in GeoServer, esponendo sistemi critici. Microsoft lavora a una patch per ShieldBreak, mentre ETSI avvia la standardizzazione europea. Approfondiamo i rischi e le contromisure.