GoYou Cybersecurity

Una nuova tecnica di 'compaction smuggling' sfrutta una vulnerabilità nell'API di OpenAI, rivelando tracce di ragionamento dei modelli avanzati. La falla, già mitigata in passato, è stata bypassata, evidenziando rischi significativi per le aziende e la necessità di un approccio più robusto alla sicurezza delle piattaforme AI.

Il rapporto Forrester Q4 2026 evidenzia una trasformazione radicale nella sicurezza delle email e delle piattaforme di collaborazione. L'IA rende gli attacchi più sofisticati, mentre i confini tra email security e altre categorie si sfumano. Tre minacce emergenti e come Varonis Interceptor affronta la sfida con un approccio zero-trust.

Una nuova legge federale, il Mystic Alerts Act, introduce l'invio di allarmi via satellite per flash flood e altre emergenze, anche in assenza di rete cellulare. La normativa risponde alla tragedia del 2025 in Texas, dove oltre 100 persone persero la vita a causa di alluvioni improvvise, con sistemi di allerta inefficaci. La legge impone l'integrazione della tecnologia satellitare nel sistema di a...

Un giudice della Franklin County ha bloccato una legge dell'Ohio che eliminava il diritto dei cittadini di fare causa alle industrie inquinanti. La norma, inserita all'ultimo minuto nel bilancio statale, violava la costituzione per trattare più argomenti. La sentenza protegge una legge chiave per la qualità dell'aria dal 1974.

Ari Sheinkin, Chief Marketing Officer di IBM Consulting, ha rivoluzionato il marketing aziendale utilizzando team di AI agents specializzati. Ogni agente gestisce una parte specifica del lavoro, dalla ricerca competitiva alla revisione creativa, integrandosi in un processo guidato dall'uomo. Questa strategia permette di ottimizzare la produttività e affrontare progetti complessi con maggiore agili...

Un progetto open-source intitolato 'San Francisco – The Game' ha trasformato la città reale in un videogioco esplorabile in 3D, utilizzando dati di Apple Maps e tecnologie avanzate come GPT-5.6 Sol in Codex. Il gioco, sviluppato da Thijs Simonian, ha già raccolto oltre 930.000 visualizzazioni su X e registrato 15.913 miglia percorse e 884 ore di gameplay in soli due giorni. Le reazioni degli utent...

Arista Networks ha rilasciato patch per una vulnerabilità zero-day critica (CVE-2026-114625) nel suo VeloCloud Orchestrator (VCO), attivamente sfruttata per SQL injection. La falla, con CVSS 9.9, permette accesso privilegiato e impatta la sicurezza dei dati gestiti. Le versioni colpite sono precedenti alle 5.2.3.18, 6.1.3.10 e 6.4.2.12. Gli attacchi provengono da due IP noti.

L'attore minaccioso legato alla Cina, Storm-0940, ha utilizzato il framework di test di penetrazione open source Artex per automatizzare una campagna di hacking contro ConnectWise, colpendo centinaia di organizzazioni. Microsoft ha rilevato oltre 151.000 tentativi di accesso falliti e accessi riusciti a più di 300 tenant Microsoft 365, inclusi 300 Entra tenant. L'attacco ha coinvolto password spra...

Le vulnerabilità PHP2Shell, CVE-2026-109618 e CVE-2026-109619, hanno scatenato tentativi di attacco con il botnet Mirai. Nonostante le patch rilasciate, molti sistemi sono stati messi offline per precauzione. Analizziamo l'impatto e le misure di difesa necessarie.

eMudhra esce dal mercato globale SSL/TLS dopo la compromissione di 8 certificati intermedi. Sectigo offre certificati alternativi. Impatto su Java e sistemi enterprise. Deadline Chrome per la sostituzione.

Un tribunale del New Mexico ha inflitto a Meta una multa record da 25 miliardi di dollari per violazioni delle leggi sulla privacy tra il 2010 e il 2021, inclusa la controversa cessione di dati a Cambridge Analytica. La sentenza sottolinea i rischi legali per le aziende che non rispettano le normative sulla protezione dei dati, con potenziali conseguenze finanziarie devastanti.

Due vulnerabilità critiche in PHP, CVE-2026-109618 e CVE-2026-109619, hanno scatenato milioni di attacchi dopo una disclosure caotica. La violazione dell'embargo da parte di Chainguard ha permesso agli attaccanti di studiare le patch prima degli aggiornamenti difensivi. AWS e Cloudflare segnalano exploit attivi già giorni prima della rivelazione pubblica. Analizziamo l'impatto e le implicazioni pe...

Analisi delle principali minacce cyber del 2026, dalla ransomware Heartbreaker per macOS agli attacchi agli agenti AI bancari, con focus su vulnerabilità, impatti e misure di difesa.

L'update critico di ottobre di Oracle risolve 1295 vulnerabilità, tra cui 6 con punteggio massimo CVSS 3.1. Le falle colpiscono componenti chiave come E-Business Suite, SOA Suite e Access Manager, con potenziale impatto su prodotti connessi.

Il report trimestrale di Rapid7 rivela un aumento del 19% delle vulnerabilità sfruttate nel Q3 2026, con un picco del 133% per le CVEs ad alta severità. Gli attacchi si concentrano su flaw remoti, senza autenticazione e zero-click, con exploit pronti in pochi giorni. Scopri come adattare la tua strategia di sicurezza.

L'adozione di AI notetakers nelle aziende risponde a esigenze operative, ma introduce rischi cyber significativi. Dalla mancanza di trasparenza alla manipolazione dei sistemi, fino alla violazione di conversazioni private, è urgente definire politiche di sicurezza adeguate.

Una vulnerabilità in Google Cloud Dataflow ha permesso l'esecuzione remota di codice (RCE) sfruttando bucket names prevedibili, senza necessità di accesso diretto al progetto vittima. La falla, ora mitigata da Google, richiedeva specifiche condizioni ma poteva portare a gravi impatti come furto di credenziali e privilege escalation.

AM Best ha rivisto l'outlook a stabile per Ohio Mutual Insurance Group (OMIG), confermando il rating di forza finanziaria A (Eccellente) e il Long-Term ICR a 'a+' (Eccellente). La revisione riflette il miglioramento delle performance operative grazie a iniziative manageriali mirate.

La Corte d'Appello USA ha respinto il tentativo di Zurich American di riqualificare un sinistro come alluvione dopo aver già pagato parte del danno da acqua. Il caso riguarda un impianto solare in Georgia e solleva questioni cruciali su deducibili e coperture assicurative.

I proprietari di un complesso residenziale a Oklahoma City hanno accettato di pagare $52.500 per risolvere una causa legale che li accusava di aver rifiutato di affittare un appartamento a una madre single con figlio, violando il Fair Housing Act. L'accordo prevede anche l'implementazione di politiche antidiscriminazione e formazione obbligatoria per prevenire futuri casi di discriminazione.

I cybercriminali stanno sempre più sfruttando piattaforme SaaS e infrastrutture cloud per mascherare le attività maliziose nel traffico legittimo delle aziende. Questo approccio, noto come 'living off the cloud', sfrutta strumenti amministrativi nativi, API e sistemi di identità per operare senza essere rilevati. Gli attacchi recenti dimostrano come servizi come Google Sheets, OpenAI e Microsoft G...

Varonis, specializzata nella protezione dei dati sensibili, è stata acquisita da Proofpoint, leader nella sicurezza umana e degli agenti. La fusione mira a creare un ecosistema di sicurezza integrato per proteggere dati, AI e strumenti di collaborazione aziendali.

Europol ha smantellato StealC nell'Operazione Endgame, ma il suo creatore è tornato con Stadia, un Remote Access Trojan che integra il codice di StealC. Analizziamo le sue caratteristiche tecniche, il modello di business e le strategie di distribuzione.

Due gravi vulnerabilità nel core di PHP, CVE-2026-109618 e CVE-2026-109619, consentono a attaccanti non autenticati di eseguire codice remoto e accedere a memoria di processo contenente credenziali sensibili. Tutte le versioni di PHP dal 5.4 sono colpite, inclusi ambienti WordPress, Drupal e Joomla. Le patch sono disponibili, ma la diffusione del problema richiede azioni immediate.

Elastic diventa Official Search and Observability Supplier del team Audi Revolut F1® a partire dal 2027, supportando l'analisi di dati critici per le prestazioni in pista. La partnership sfrutta tecnologie come Logstash, Elasticsearch e Kibana per unificare log, metriche e telemetria, accelerando le indagini su errori e malfunzionamenti.