GoYou Cybersecurity

La Web Security Academy offre formazione gratuita e interattiva per migliorare le competenze in sicurezza web, con l'obiettivo di preparare professionisti per carriere in ethical hacking e pentesting.

Un'operazione congiunta tra Polonia, FBI e HSI ha portato all'arresto di quattro membri di un gruppo criminale specializzato in SIM swapping, furti di criptovalute e riciclaggio. L'indagine rivela l'uso di software specializzato e ingegneria sociale per accedere a sistemi IT e conti exchange.

Una nuova campagna di cyberattacchi, denominata StrikeShark, sta prendendo di mira organismi governativi e aziende di sviluppo software in più paesi. Gli aggressori utilizzano SharkLoader, un dropper precedentemente sconosciuto, per installare Cobalt Strike e muoversi all'interno delle reti compromesse.

Il rapporto 2026 di Black Kite rivela un aumento del 55,1% degli attacchi ransomware in Europa, con i fornitori terzi come principale vettore d'attacco. Germania, UK, Francia, Italia e Spagna concentrano il 70% degli incidenti. Il settore manifatturiero è il più colpito, seguito dai servizi IT. Il gruppo Qilin opera in 26 paesi. Le normative NIS2 e DORA richiedono maggiore attenzione al rischio su...

Le API sono fondamentali per le applicazioni moderne, ma la loro sicurezza richiede un approccio a strati. Questo articolo esplora i vari strumenti di sicurezza delle API, i rischi associati e come costruire una difesa completa per proteggere le tue interfacce.

La compliance tradizionale basata su dashboard e spreadsheets è superata. Elastic Security introduce agenti intelligenti che ragionano su telemetria di sicurezza, eseguono controlli dinamici e aiutano le aziende a passare da revisioni statiche a workflow di risposta continua. Scopri come questa innovazione rivoluziona la compliance operativa.

Lintegrazione tra tecnologia operativa (OT) e informatica (IT) nei sistemi monorail crea nuove vulnerabilità e sfide di sicurezza. Questo articolo esplora le...

Un attacco su larga scala sta sfruttando una vulnerabilità critica in Laravel Livewire v3, rubando credenziali da oltre 6.167 applicazioni in vari settori. L...

Il rapporto CrowdStrike State of Cloud Detection and Response evidenzia le principali difficoltà delle organizzazioni nel rilevare e contenere minacce cloud. Mancanza di visibilità completa, difficoltà nel distinguere attività maliziose da quelle legittime e tempi di risposta lenti sono tra i principali ostacoli. Le conseguenze includono intrusioni cloud che portano a esposizione o esfiltrazione d...

Una nuova tecnica di bucket hijacking permette agli attaccanti di reroutare flussi di dati critici verso bucket di storage esterni, compromettendo la sicurezza dei dati nelle infrastrutture cloud. La vulnerabilità, comune a Google Cloud, AWS e Azure, sfrutta la unicità globale dei nomi dei bucket per esfiltrare informazioni sensibili.

L'emergere di sistemi di frontiera richiede un approccio innovativo alla protezione delle infrastrutture fisiche e logiche, spostando l'asse del rischio verso una dimensione di sovranità geopolitica complessa. L'utilizzo di algoritmi avanzati automatizza la scoperta di vulnerabilità e ottimizza gli attacchi informatici su scala globale, colpendo di sorpresa gli analisti. La difesa cibernetica mode...

Governo USA ordina ad Anthropic il ritiro di Fable 5 e Mythos 5: limpatto della dogana cognitiva su GoYou: analisi e approfondimenti, guide su cybersecurity,...

La cyber security industriale deve affrontare una minaccia meno appariscente ma più insidiosa: la manipolazione dei dati operativi. Questa alterazione dei dati può compromettere la qualità, la continuità produttiva e la sicurezza industriale, mettendo in discussione la fiducia nei dati su cui le aziende basano le loro decisioni.

La vulnerabilità PixelSmash (CVE-2026-8461) in FFmpeg permette esecuzione remota di codice su server Jellyfin e denial-of-service su applicazioni come Kodi ed Emby. Scoperta da JFrog, la falla affligge centinaia di progetti che utilizzano libavcodec per la decodifica video.

Klue conferma un breach nella sua infrastruttura di integrazione, sfruttato dal gruppo Icarus per rubare dati CRM da clienti enterprise. L'attacco ha colpito diverse aziende cybersecurity, tra cui ReliaQuest, Jamf e Tanium, con estrazione massiva di record Salesforce.

L'accesso ai modelli di intelligenza artificiale con capacità cibernetiche solleva importanti questioni di sicurezza. Jaya Baloo, COO & CISO di Aisle, esamina i pro e i contro della restrizione di questi strumenti, evidenziando come le politiche attuali possano danneggiare più i difensori che gli attaccanti. L'articolo esplora le implicazioni operative, la disparità tra organizzazioni ben finanzia...

Uno studio di Spur Intelligence rivela che il 34,1% delle app per Smart TV LG e Samsung contiene SDK di proxy residenziali, utilizzati per reindirizzare traffico internet. Bright Data, Massive e Oxylabs sono tra i principali fornitori di queste soluzioni, che operano in background senza adeguata trasparenza per gli utenti.

Un team di ricerca ha sviluppato EVOHUNT, un sistema che insegna agli agenti AI a cercare bug software migliorando solo un 'playbook' esterno. L'approccio ha superato OpenAI's Codex Security, trovando vulnerabilità reali all'11,3% contro il 9,2% di Codex, con un costo totale di circa $1.400.

L'avvento degli agenti AI coding ha trasformato il testing del software, passando da metodi manuali lenti e costosi a processi automatizzati più efficienti. Tuttavia, l'AI presenta ancora limiti significativi, come la mancanza di comprensione del contesto aziendale e la capacità di gestire casi limite imprevedibili. Questo articolo esplora i vantaggi dell'AI nel QA, i suoi rischi e l'importanza di...

La sicurezza API on-premises è essenziale per le organizzazioni in settori regolamentati, come banche e sistemi sanitari, che necessitano di mantenere il controllo dei dati e la conformità. Questo articolo esplora l'importanza di implementare soluzioni di sicurezza API direttamente all'interno del perimetro aziendale, utilizzando Kubernetes per una protezione completa e continua. Scopri come la sc...

Scopri come proteggere la tua azienda da attacchi informatici con servizi di risposta agli incidenti, valutazioni delle difese e formazione avanzata. Implementa strategie proattive per mitigare i rischi e rafforzare la tua sicurezza.

La versione 261 di systemd introduce un TPM software, un nuovo installer OS e miglioramenti significativi per l'integrazione cloud. Tra le novità più rilevanti: un sottosistema per i metadati cloud, la persistenza dello stato attraverso kexec reboot e l'integrazione con swtpm per sistemi senza hardware TPM fisico. L'aggiornamento include anche miglioramenti per la gestione delle sessioni utente e...

Avira Mobile Security per iOS integra strumenti di sicurezza, privacy e ottimizzazione delle prestazioni in un'unica applicazione. L'app, disponibile anche per Android, macOS e Windows, offre un dashboard intuitivo con funzionalità avanzate per la protezione dei dispositivi.

Ricerca accademica svela come il 64% delle app iOS con funzionalità LLM esponano credenziali o meccanismi di accesso sfruttabili, inclusi token di autenticazione e API keys in chiaro. Produttività e intrattenimento le categorie più colpite.

Questo articolo esplora le implicazioni di sicurezza della tecnologia ClickOnce, rivelando nuove modalità di abuso da parte degli attori delle minacce. Vengono analizzati i motivi per cui ClickOnce è un vettore di attacco potente, le strategie di rilevamento e come il sensore CrowdStrike Falcon identifica e risponde a queste minacce.