GoYou Cybersecurity

L'European Data Protection Board (EDPB) ha pubblicato le Linee guida 03/2026 sul web scraping nel contesto dell'AI generativa, ponendole in consultazione pubblica fino al 30 ottobre 2026. Le linee guida affrontano le implicazioni in termini di protezione dati, definendo il web scraping e analizzando le diverse tipologie di scraping, gli scenari organizzativi e le misure di sicurezza necessarie per...

Il Parlamento Europeo ha approvato la procedura d’urgenza su Chat Control, estendendo la deroga alla direttiva ePrivacy fino al 2028. La normativa, criticata per i rischi di vulnerabilità strutturale e abuso di poteri, permette la scansione volontaria delle comunicazioni private per contrastare la pedopornografia online. Esperti mettono in guardia sui pericoli per la privacy e la sicurezza delle c...

Koofr Cloud Storage offre un piano a vita da 1TB con pagamento una tantum di $129,99, valido fino al 13 luglio. La piattaforma integra più account cloud, include strumenti di gestione avanzati e garantisce crittografia dei dati.

DuckDuckGo introduce un blocco avanzato degli annunci video su YouTube, migliorando l'esperienza utente ma sollevando questioni sugli impatti economici per i creatori di contenuti e la piattaforma stessa.

L'UE propone il Cloud and AI Development Act per rafforzare la sovranità tecnologica, mentre negli USA avanzano tecnologie di sorveglianza. Esploriamo gli impatti normativi e le sfide per la compliance aziendale.

La Corte Suprema ha permesso a Texas di applicare temporaneamente la legge App Store Accountability Act, che richiede la verifica dell'età per gli utenti degli app store. La decisione ha implicazioni per la sicurezza online dei minori e solleva questioni sulla privacy e i diritti di libera espressione. Nel frattempo, la Banca Centrale Europea avverte delle crescenti minacce di cybersecurity legate...

Analisi delle ultime minacce cyber: dal pagamento record di un riscatto ransomware a vulnerabilità zero-day, passando per l'adozione di una nuova AI Charter da parte di oltre 70 aziende del settore. Approfondimento sulle implicazioni per le aziende e le strategie di difesa.

Il gruppo Pink sta sfruttando chiamate vishing e pagine di phishing personalizzate per rubare credenziali Microsoft 365 e ottenere accesso agli account aziendali. L'attacco mira a estorcere dati sensibili da settori critici come healthcare e automotive.

Questa settimana vedono la luce quattro prodotti innovativi per la cybersecurity: Codenotary presenta AgentMon 3 con politiche di sicurezza adattive, Automox lancia Automox MCP Server 2.2 con patch policy AI-driven, First Recon AI introduce la sua AI Security Runtime per il governo dell'IA, e Attestiv svela DeepScan per la validazione dei file. Scopri le funzionalità chiave e le implicazioni per l...

Un nuovo rapporto di Secret Double Octopus rivela che solo il 28% degli accessi degli impiegati nel settore finanziario utilizza MFA resistente a phishing, lasciando vulnerabili sistemi critici. L'adozione di MFA è più alta per le applicazioni SaaS (74%) rispetto ai sistemi legacy (50%), con le organizzazioni che citano la compliance come driver principale per la modernizzazione. Le principali bar...

Con l'evoluzione del browser come workspace aziendale, gli attacchi mirati alle sessioni browser stanno aumentando. CrowdStrike Falcon Secure Access introduce una soluzione innovativa per proteggere le sessioni browser, integrando sicurezza a livello di runtime e offrendo visibilità e controllo in tempo reale. Scopri come questa tecnologia rivoluziona la sicurezza Zero Trust.

I ricercatori dell'Università di Shandong hanno scoperto una nuova tecnica di attacco, TrojPix, che sfrutta le emissioni elettromagnetiche dei cavi video per intercettare dati da reti air-gapped. Questo metodo, impercettibile all'occhio umano, rappresenta una minaccia concreta per ambienti governativi, militari e industriali.

IRIS C2, una startup di cybersecurity che offre milioni di dollari per vulnerabilità zero-day, è gestita da Jack Burkman e Jacob Wohl, noti per le loro attività di disinformazione e condanne penali. La società, che recluta ricercatori di vulnerabilità e sviluppatori di exploit, opera sotto un velo di segretezza e ha un passato controverso legato a false intelligence companies e campagne di robocal...

Questo articolo esamina le recenti minacce alla sicurezza informatica, tra cui una backdoor non patchata nei router Tenda, una vulnerabilità attivamente sfruttata in Adobe ColdFusion, e le offensive cyber condotte dal Canada. Inoltre, esplora le implicazioni di queste minacce per le aziende e gli utenti.

JP Bourget, CEO di Blue Cycle, rivela come ha trasformato la sua azienda in uno dei 130 provider di sicurezza riconosciuti da Microsoft. Approfondiamo le sfide dell'AI readiness, i rischi di attivare Copilot senza pulire anni di permessi dati e le strategie per navigare l'ecosistema Microsoft.

McAfee Mobile Security per iOS offre una suite completa di strumenti per proteggere il tuo iPhone da phishing, minacce online e vulnerabilità delle reti Wi-Fi. L'app combina scam protection, web protection, VPN, Wi-Fi security e device security checks in un'interfaccia intuitiva.

Una nuova truffa su Reddit, Discord e piattaforme simili ruba account senza malware o link dannosi. L'obiettivo è ottenere codici di verifica per accedere ai profili delle vittime. Ecco come funziona e come difendersi.

Le agent skills, bundle di istruzioni e script per strumenti di AI coding, rappresentano un nuovo vettore di attacco. Ricercatori hanno dimostrato come queste skills possano eludere i scanner tradizionali, mettendo a rischio credenziali e dati sensibili. Soluzioni come SkillDetonate offrono una difesa avanzata, ma richiedono un approccio comportamentale più approfondito.

Le Autorità Europee di Vigilanza (ESAs) e il Consiglio Europeo per il Rischio Sistemico (ESRB) mettono in guardia sui rischi cyber crescenti legati ai modelli AI avanzati. Le istituzioni finanziarie devono rafforzare le difese per contrastare attacchi sempre più veloci e sofisticati, in linea con il regolamento DORA.

Gli agenti autonomi stanno rivoluzionando la cybersecurity, ma la governance non tiene il passo. Scopri come progettare architetture robuste che garantiscano compliance con ISO 42001, DORA, NIS2 e l'EU AI Act, assicurando che gli agenti operino in modo affidabile e spiegabile.

Con l'aumento degli agenti AI avanzati, la prompt injection è diventata una delle principali minacce alla sicurezza. CrowdStrike ha identificato 18 nuove tecniche di prompt injection, portando il totale a oltre 200. Queste tecniche, che vanno dall'aggiunta di regole attivate da trigger alla decomposizione algoritmica dei payload, dimostrano come gli attaccanti possano manipolare i sistemi AI in mo...

Analisi tecnica della campagna malware di aprile 2026 di Vidar Stealer e XMRig — GoYou Cybersecurity

JADEPUFFER: Il primo ransomware gestito interamente da IA segna un punto di svolta nel cyber crimine — GoYou Cybersecurity

La resilienza aziendale non è un progetto statico ma una capacità dinamica che richiede aggiornamenti continui. Scopri perché il Business Continuity Plan e il Disaster Recovery devono evolvere insieme all'organizzazione per garantire una protezione efficace.

La Banca centrale europea ha fissato una scadenza al 31 ottobre 2026 per le grandi banche dell’area euro per presentare piani contro le minacce cyber abilitate dall’intelligenza artificiale. La richiesta include misure operative, risorse dedicate e responsabilità chiare, segnalando un cambio di passo nella supervisione bancaria.