GoYou Cybersecurity

A tre settimane dalle elezioni di midterm 2026, lFBI avverte di truffe che clonano voci e identità di candidati per raccogliere donazioni false e rubare dati...

Un aumento del 1200% negli attacchi phishing che sfruttano richieste di preventivo (RFQ) ha esposto le aziende a furto di credenziali, malware e frodi finanz...

LUnione Europea passerà al sistema di regolamento T+1 l11 ottobre 2027. ESMA ha pubblicato le linee guida definitive per le procedure standardizzate e i prot...

LESMA ha aggiornato le linee guida MAR, introducendo 5 nuovi casi in cui gli emittenti possono ritardare la divulgazione di informazioni privilegiate. La rev...

I Security Operations Center (SOC) affrontano una crescente pressione operativa dovuta allaumento di volumi e complessità delle minacce cyber. Lautomatizzazi...

Ladozione di un SIEM basato su intelligenza artificiale è cruciale per affrontare minacce sempre più sofisticate. Questo articolo analizza i criteri tecnici...

I CIO e i leader IT affrontano sfide comuni come laccesso ai dati, lefficienza degli strumenti e la resilienza operativa. Scopri come ladozione di soluzioni...

Google sta implementando nuove protezioni basate su AI per contrastare messaggi e chiamate fraudolente su Android, con un focus su scam avanzati come spoofing numeri, fake alert bancari e voice cloning. Le nuove funzionalità includono analisi cloud-based, rilevamento on-device e blocco di call forwarding sospetti, già efficaci nel bloccare milioni di tentativi di frode.

Una vulnerabilità critica, CVE-2026-110447, nel server app Collabora Online per Nextcloud sta essendo sfruttata da attori malevoli. Scopriamo l'impatto, le tattiche degli attaccanti e le soluzioni immediate per proteggere i sistemi.

BeyondTrust ha avvertito i clienti di patchare una vulnerabilità critica (CVE-2026-102764) nel suo Remote Support, sfruttata in attacchi zero-day dal gruppo Armory Castle. La falla permette bypass dell'autenticazione e operazioni su file, con impatto su oltre 1.400 istanze esposte online. Gli attaccanti hanno elevato privilegi a root, distribuito malware e cancellato log per evitare rilevamento.

Un disegno di legge alla Camera degli Stati Uniti mira a chiarire le regole di responsabilità per gli agenti AI, mentre un caso giudiziario evidenzia l'impatto emotivo dei contenuti generati artificialmente. Intanto, le autorità bancarie rafforzano i controlli sull'uso dell'IA, con implicazioni per la compliance NIS2 e DORA.

Nel primo semestre 2026, gli attacchi DDoS hanno superato 9,1 milioni, con un aumento del 25% anno su anno. Attacchi oltre 1 Tbps sono cresciuti del 1.286%, grazie a botnet come Aisuru e Kimwolf. Le difese tradizionali sono insufficienti contro attacchi brevi e mirati. IPv6 e carpet-bombing aggiungono nuove sfide.

Un nuovo strumento autonomo, MONST3R-AI, utilizza chiavi API rubate per eseguire scansioni di penetrazione, addebitando i costi ai legittimi proprietari. L'analisi di Bitsight rivela un aumento del 67% delle discussioni su agenti AI, prompt injection indiretta e Model Context Protocol (MCP) nei forum underground. Le aziende devono proteggere le chiavi API come credenziali AWS e verificare l'origin...

Un progetto innovativo ha coinvolto 27 municipi italiani in un programma di 12 settimane per migliorare la sicurezza di Windows Server e Active Directory. L'iniziativa ha evidenziato come la mancanza di motivazione e risorse, più che la consapevolezza, sia il principale ostacolo alla chiusura delle vulnerabilità note. Il modello cohort, con sessioni settimanali e lavoro di gruppo, ha dimostrato di...

Il rapporto consolidato di ESMA su sanzioni e misure nel 2025 rivela 950 violazioni e €82 milioni di multe, con differenze significative tra gli Stati membri. L'analisi sottolinea la necessità di maggiore uniformità nell'applicazione delle regole finanziarie.

Microsoft ha rilasciato gli aggiornamenti cumulativi KB5127648 e KB5126653 per Windows 11, correggendo centinaia di vulnerabilità e introducendo nuove funzionalità. Gli aggiornamenti includono miglioramenti a File Explorer, emoji, Bluetooth e accessibilità.

Anthropic avverte che modelli AI di piccole dimensioni potrebbero presto auto-replicarsi su dispositivi IoT commerciali, creando botnet distribuite senza bisogno di data center. L'analisi tecnica rivela tempi di rilevamento e contromisure essenziali per la sicurezza aziendale.

Un attacco informatico ha compromesso i sistemi di refrigerazione di centinaia di supermercati in Francia, causando gravi disagi operativi. L'analisi tecnica rivela vulnerabilità critiche nei sistemi SCADA, con implicazioni per la sicurezza alimentare e la compliance NIS2.

Otto startup cybersecurity hanno raccolto 143 milioni di dollari in otto operazioni, mentre quattro acquisizioni strategiche ridefiniscono il panorama tecnologico. Dagli investimenti in AI governance a quelli in zero trust, l'analisi dettagliata delle operazioni più rilevanti del 2026.

Microsoft ha rilasciato patch per 1.411 vulnerabilità, inclusi 3 zero-day attivi, mentre Ivanti segnala una zero-day sfruttata su VPN. Emergono attacchi critici come il DDoS a Canonical e la sospensione dei lavori per il tunnel Danimarca-Germania. Nuove minacce includono worm AI auto-replicanti e frodi su larga scala in Africa Occidentale.

GuardOS è un'applicazione iOS che integra funzionalità avanzate di sicurezza, privacy e ottimizzazione dello spazio. Tra le sue caratteristiche principali troviamo la scansione di link QR, la verifica di violazioni dati e il filtro dei contenuti su Safari. L'interfaccia intuitiva organizza tutte le funzioni in tile accessibili direttamente dalla dashboard principale.

Il rapporto JetBrains sullo stato del CI/CD nel 2026 rivela che l'83,4% degli intervistati utilizza pipeline CI/CD, rendendolo il pratica più adottata. GitHub Actions guida l'adozione, seguito da GitLab CI e Jenkins. L'integrazione dell'AI nei processi di sviluppo crea nuove sfide, tra cui colli di bottiglia nelle revisioni e difficoltà nel tracciare le modifiche generate artificialmente.

L'analisi Censys evidenzia una crescita del 63% di software AI esposto online in nove mesi, con n8n come principale vulnerabilità. Sistemi industriali mostrano aggiornamenti lenti, mentre la minaccia infrastrutturale si divide tra Cina e USA.

L'arresto di un executive canadese in Pennsylvania rivela nuovi dettagli sull'operato del gruppo hacker ShinyHunters e sulle dinamiche delle negoziazioni ransomware. L'indagine FBI, centralizzata in Texas, solleva questioni critiche su cyber insurance, MDR e compliance NIS2.

Microsoft ha rilasciato patch per oltre 1.400 vulnerabilità, superando il precedente record di settembre. Tra queste, 78 sono critiche e una zero-day (CVE-2026-96951) già sfruttata. Il supporto per Windows 10 è stato esteso fino a ottobre 2027. Gli esperti avvertono della pressione sugli team di sicurezza aziendali.