GoYou Cybersecurity (EN)

AnonyMousKIT, una piattaforma phishing-as-a-service (PhaaS), sfrutta chiamate vocali con intelligenza artificiale per rubare credenziali Apple ID necessarie a rimuovere l'Activation Lock da iPhone rubati. La piattaforma, attiva dal 2024, ha già compromesso 200 chiamate, principalmente in Brasile, con un costo totale di $19.24. La ricerca di SOCRadar rivela una catena di fornitura di 506 dom...

Il 2026 Global Cyber Skills Benchmark ha rivelato che i team umani superano ancora le controparti AI nelle competizioni hacking, nonostante l'uso strategico di agenti intelligenti. L'evento Project Nightfall ha mostrato come l'integrazione di AI potenzi le squadre già esperte, ma non sostituisca le competenze tecniche umane. I dati evidenziano differenze significative in velocità e c...

I sistemi di telecamere spesso sopravvivono alle aziende che li installano. Questo articolo esplora le sfide operative e di sicurezza quando gli installatori scompaiono, la documentazione si perde e nessuno detiene più le credenziali amministrative. Viene discusso come i prodotti dovrebbero permettere ai clienti di recuperare il controllo autonomamente e come le impostazioni secure-by-defau...

Elastic{ON} Mumbai 2026 brings together tech leaders to explore full-stack observability, modern security, and agentic AI. Learn how to meet regulatory mandates, enhance digital resilience, and leverage AI for enterprise advantage.

Vulnerability of Health Data: The Case of NHS and Global Threats — GoYou Cybersecurity (EN)

AnonyMousKIT è una piattaforma Phishing-as-a-Service che automatizza il furto di credenziali Apple per disattivare l'Activation Lock. Attiva dal 2024, sfrutta 506 domini e 168 brand di rivenditori per un ecosistema criminale strutturato.

Ricercatori di OX Security hanno scoperto 24 pacchetti npm contenenti pagine HTML maliziose che simulano verifiche Cloudflare per reindirizzare gli utenti a siti controllati dagli attaccanti. L'analisi rivela un nuovo metodo di abuso dell'infrastruttura legittima per ospitare payload dannosi.

Il Los Angeles County Museum of Art (LACMA) ha rivelato un data breach che ha esposto dati sensibili di dipendenti e clienti. L'incidente, rilevato nel luglio 2025, ha coinvolto informazioni personali, finanziarie e mediche. Il museo ha attivato misure di sicurezza e offerto servizi di protezione per le vittime.

Analisi dei principali strumenti open-source di cybersecurity emersi ad agosto 2026, con focus su sicurezza AI, supply chain e test di penetrazione. Approfondimento su SkillSpector, Future AGI, Chainloop, PentestGPT e Hazmat.

La scoperta di vulnerabilità tramite AI è emersa come la minaccia più impattante tra le aziende intervistate da Gartner. Con un tempo di impatto stimato a meno di due anni, questa minaccia supera tutte le altre regioni e settori, compresi banking e assicurazioni. Nonostante le aziende si dichiarino pronte, la rapidità con cui l'IA identifica nuove vulnerabilità s...

Erika Dean, CISO di Tricentis, spiega l'importanza di mantenere i dati di produzione fuori dagli ambienti di test e come la sua squadra ha gestito una vulnerabilità di prompt injection. Scopri le strategie per migliorare la sicurezza aziendale e le best practice per le piccole squadre di sicurezza.

Un'analisi delle vulnerabilità emergenti nella cybersecurity in Australia e Nuova Zelanda, evidenziando il divario tra le capacità difensive attuali e gli attacchi automatizzati a velocità di macchina abilitati dall'AI di frontiera. Il rapporto esplora le sfide operative, i gap di visibilità e la preparazione delle infrastrutture dati necessarie per una difesa efficace.

Microsoft introduce una nuova policy per Teams che blocca automaticamente i bot esterni dalle riunioni, riducendo i rischi di accessi non autorizzati e attacchi informatici. La funzionalità, attualmente in fase di rollout, offre ai team di sicurezza maggior controllo sulle interazioni durante le videoconferenze.

SynkLoader, un nuovo malware distribuito tramite campagne di phishing su Microsoft Teams, sfrutta un falso schermo di blocco per rubare credenziali. Il malware combina più linguaggi di programmazione e include moduli avanzati per la persistenza e il controllo remoto. Analisi dettagliata dei moduli e indicatori di compromissione.

Gli aggiornamenti di Windows 11 rilasciati nell'agosto 2026 stanno causando crash e malfunzionamenti in giochi come ARC Raiders e The Finals. Microsoft ha identificato la causa nei driver di dispositivi RGB e fornito una soluzione temporanea tramite modifica del registro di sistema.

Analisi tecnica delle ultime minacce cyber, con focus su vulnerabilità critiche, attacchi a infrastrutture critiche e sviluppi normativi. Approfondimenti su incident response, compliance e protezione dati.

Il Trusted Computing Group (TCG) ha pubblicato requisiti tecnici per verificare l'effettiva resilienza post-quantum dei Trusted Platform Modules (TPM). Le nuove linee guida permettono alle aziende di richiedere prove concrete ai vendor, evitando soluzioni che dichiarano compliance senza garantire sicurezza end-to-end. Il documento definisce il profilo PTP 1.07 come baseline per TPM 2.0 con support...

HOL Guard è uno strumento open-source che intercede tra agenti AI e sistemi locali, bloccando azioni rischiose come exfiltration di dati, prompt injection e tentativi di bypass. Disponibile in modalità Gentle, Balanced, Strict e Paranoid, analizza comandi e accessi prima dell'esecuzione senza trasmettere dati. Supera 552.000 download ma non raccoglie telemetria per privacy.

Il CEO di Zentera Systems, Dr. Jaushin Lee, discute le attuali minacce alla supply chain AI, evidenziando come la maggior parte degli incidenti colpisca i workflow dei developer e i repository di pacchetti open-source. Vengono analizzate strategie di difesa, tra cui la segmentazione dell'ambiente e la gestione dei modelli auto-ospitati, per ridurre i rischi in modo efficace.

Il CA/Browser Forum ha deciso di ridurre la durata massima dei certificati TLS a 47 giorni entro il 2029. Questa decisione richiede un'adozione urgente di soluzioni di automazione per la gestione dei certificati. Imperva introduce il SSL Integration Center, una piattaforma che consente l'integrazione con DigiCert Trust Lifecycle Manager (TLM) per automatizzare l'emissione, il rinnovo e il deployme...

L'articolo esplora come l'evoluzione tecnologica stia trasformando la sicurezza informatica aziendale, spostando il focus dalla semplice rilevazione delle minacce alla velocità decisionale. Vengono analizzati i ruoli del CISO e del Board nella gestione del rischio, l'impatto dell'intelligenza artificiale sui SOC, e l'importanza dell'automazione per ottimizzare le risorse umane.

La Casa Bianca ha pubblicato il National Security Science and Technology Strategy (Nssts), un documento che segna un cambio di paradigma nella sicurezza nazionale, trasformando la Nato da alleanza militare a partnership industriale. Questo approccio dirigista stabilisce che lo Stato decida il perimetro dello sviluppo delle tecnologie critiche, con un impatto significativo sull'industria e la geopo...

Un attacco supply-chain prende di mira le head unit per auto basate su Android, sfruttando un'app di aggiornamento legittima per diffondere malware. Il gruppo MoYu, noto per il botnet BadBox, utilizza questa vulnerabilità per creare una proxy botnet e commettere frodi pubblicitarie. Kaspersky ha analizzato il malware e notificato DoFun, che ha dichiarato di aver risolto il problema.

ToxicPanda 2.0 ha ampliato le sue capacità con 167 comandi remoti e il targeting di 349 applicazioni. Il malware sfrutta permessi VPN e ADB per eludere le protezioni di Google Play e ottenere accesso shell. Scopri le tecniche di attacco e le misure di difesa.

Ricercatori di SOCRadar hanno scoperto una tecnica innovativa in cui gli attori delle minacce sfruttano i banner FTP per nascondere comandi che consegnano due nuovi Trojan per l'accesso remoto (RAT) non documentati, E4del e PINHOLE. L'attacco inizia con un archivio ZIP che innesca una catena di infezione basata su LNK, probabilmente attraverso phishing. E4del è un RAT basato su Node.js che...