GoYou Cybersecurity (EN)

Citrix ha rilasciato patch per due vulnerabilità zero-day critiche attivamente sfruttate (CVE-2026-1234 e CVE-2026-5678). Le falle permettono accessi non autorizzati a sistemi aziendali. Analisi tecnica, impatto e misure immediate per la breach remediation.

I portali di reclutamento dell'FBI rimangono offline dopo un attacco di ShinyHunters che ha sfruttato una vulnerabilità zero-day in Oracle PeopleSoft (CVE-2026-35273). Il gruppo ha rubato dati personali e medici di agenti attuali, ex e aspiranti, minacciando la pubblicazione se l'FBI non ritratterà le accuse. Mandiant conferma l'evoluzione dell'exploit per bypassare i WAF.

Analisi degli strumenti open-source più rilevanti di settembre 2026: da Sift per la scansione di credenziali a Permify per l'autorizzazione, fino a AI-Infra-Guard per la sicurezza dei sistemi AI. Approfondiamo funzionalità, architetture e casi d'uso specifici.

Un team di ricercatori di GitHub Security Lab ha utilizzato agenti AI per identificare 24 vulnerabilità critiche in app Android popolari, tra cui OsmAnd e Wikipedia. Le falle scoperti permettono attacchi di tracciamento e furto di sessioni utente, evidenziando sia le potenzialità che i limiti degli strumenti automatizzati nella sicurezza mobile.

La nuova edizione del 2026 del Top 10 OWASP per applicazioni LLM introduce cambiamenti significativi nella priorità delle minacce, con otto delle dieci voci che modificano posizione e una che viene rinominata e ampliata. L'analisi dettagliata rivela come le minacce in produzione siano diventate più urgenti rispetto a quelle pre-deploy, con implicazioni critiche per la cyber insurance e la breach r...

Imperva Threat Research ha identificato vulnerabilità remote di denial-of-service in GraphQL Java, una libreria ampiamente utilizzata per GraphQL nel Java ecosystem. Le falle, ora corrette nelle versioni 24.4, 25.1 e 26.1, colpiscono prodotti come Adobe Experience Manager, Atlassian Confluence e HAPI FHIR server. L'articolo approfondisce l'impatto e le soluzioni disponibili.

L'ESMA pubblica il programma 2027 con focus su resilienza operativa digitale, compliance DORA e modernizzazione della supervisione dei mercati finanziari. Priorità a tokenizzazione, crypto-asset e AI-based tools per la supervisione.

CrowdStrike e Intel introducono una tecnologia innovativa che utilizza modelli linguistici basati su AI per classificare dati sensibili direttamente su dispositivi endpoint, sfruttando hardware dedicato per l'accelerazione AI.

CrowdStrike è stata riconosciuta come leader nel rapporto Forrester Wave™: External Threat Intelligence Service Providers, Q3 2026, ottenendo il punteggio più alto sia nella categoria Current Offering che in Strategy. L'analisi evidenzia come l'integrazione di threat intelligence e AI stia rivoluzionando la cybersecurity, permettendo alle aziende di rispondere con maggiore velocità ed efficacia ag...

CrowdStrike è stata riconosciuta come Leader nel rapporto Forrester Wave™: Proactive Security Platforms, Q3 2026, con il punteggio più alto nella categoria Strategy e massimi punteggi in Innovation e Roadmap. La piattaforma Falcon® Exposure Management unisce visibilità, prioritizzazione, validazione e remediation, sfruttando l'intelligenza artificiale per ridurre il rischio di attacchi. Scopri com...

Un nuovo modello di clustering comportamentale analizza i log di audit cloud per mappare ruoli funzionali e rilevare minacce. Basato su machine learning non supervisionato, il metodo categorizza oltre 40.000 identità in AWS, migliorando la visibilità operativa e l'integrazione con meccanismi di rilevamento automatizzato.

Un'analisi dettagliata delle recenti minacce alla sicurezza informatica, tra cui la violazione di Gyazo che ha esposto 23,6 milioni di record utente e il backdoor TASK#STOMP che ruba documenti aziendali, Wi-Fi password e screenshot. Il report include anche aggiornamenti su vulnerabilità critiche in dispositivi Zyxel e server Check Point, oltre a nuove tecniche di phishing e frodi online.

Verdict è un'app iOS che analizza immagini e video per rilevare contenuti generati da AI, operando completamente offline. Ecco come funziona, i suoi punti di forza e i limiti emersi dai test.

Il rapporto tecnico ETSI TR 104 171 fornisce indicazioni per costruire e valutare i Quantum Random Number Generators (QRNG), evidenziando potenziali debolezze che potrebbero compromettere la sicurezza dei numeri generati. L'analisi copre l'intero flusso, dall'estrazione dell'entropia alla consegna sicura alle applicazioni, con raccomandazioni per mitigare rischi legati a tampering fisico, leak inf...

Una vulnerabilità critica in DebugMCP 1.1.4, ora patchata, consentiva l'esecuzione remota di codice tramite DNS rebinding e UNC path. L'attacco sfruttava la mancanza di validazione delle intestazioni e sessioni stateless per ottenere il controllo del sistema di un utente.

Analisi delle principali false convinzioni in cybersecurity riscontrate da Unit 42, con focus su tool overload, sottovalutazione del rischio per PMI e gestione errata di GRC. Strategie concrete per rafforzare la sicurezza operativa.

La convergenza tra IT e OT sta espandendo la superficie di attacco negli ambienti industriali. La Direttiva NIS2 e il Cyber Resilience Act introducono nuovi obblighi di sicurezza, mentre standard come IEC 62443 e ISO/IEC 27001 offrono framework per la gestione del rischio. Le aziende devono adottare approcci specifici per garantire resilienza operativa e continuità produttiva.

Cybersecurity Threats and Protective Measures — GoYou Cybersecurity (EN)

T-Mobile conferma una violazione che ha esposto dati sensibili di 40 milioni di clienti, inclusi numeri di previdenza sociale e informazioni anagrafiche. L'attacco, rivendicato come ritorsione contro il governo USA, ha sfruttato una falla nella rete wireless per accedere a database storici. L'azienda sta investigando, ma intanto emergono criticità su compliance e gestione dei dati.

Kiteworks avverte i clienti di disattivare server vulnerabili non patchati, mentre CISA evidenzia barriere nella gestione delle vulnerabilità note. Nuove minacce emergono con SectopRAT, RemControl e l'uso di agenti AI open-source per attacchi su organizzazioni globali. Approfondiamo le ultime tendenze in cybersecurity e le strategie di difesa.

Settembre 2026 porta innovazioni significative nel settore della cybersecurity, con prodotti che affrontano sfide critiche come la sicurezza degli agenti AI, la gestione del rischio e la protezione delle infrastrutture industriali. Dalle soluzioni di Ping Identity per il controllo degli agenti AI a quelle di Superna per la sicurezza del cyberstorage, le nuove tecnologie offrono approcci avanzati p...

Un attacco mirato a tre grandi piattaforme di payroll e HR statunitensi sfrutta app desktop false per installare ScreenConnect (CVE-2026-3564) e ottenere accesso non autorizzato ai sistemi di pagamento. L'installer, firmato con un certificato revocato, maschera l'installazione del malware dietro un legittimo installer di Microsoft.

jina-ocr-v1, il nuovo modello di document parsing di Elastic, offre un'analisi avanzata di layout, tabelle, formule matematiche e supporto per oltre 100 lingue. Integrato con Elastic Inference Service e disponibile anche on-prem, il modello supera i benchmark standard con un'efficienza senza precedenti.

La frode che ha colpito Fideuram nel 2026, con un bottino di 95 milioni di euro, dimostra l'evoluzione del social engineering grazie all'uso di deepfake vocali e tecniche di autenticazione artificiale. L'attacco ha combinato messaggi WhatsApp, chiamate con voce clonata e email false per ingannare il presidente Paolo Molesini.

Kenneth Schuchman, alias Nexus, ha ammesso il suo ruolo nella gestione del botnet Satori, alimentato da dispositivi IoT compromessi. Il sistema ha lanciato attacchi DDoS su ISP, piattaforme di gaming e hosting, sfruttando falle in router e telecamere. La vicenda evidenzia i rischi legati alla sicurezza degli IoT e l'importanza di una robusta cyber insurance per le aziende.