GoYou Cybersecurity (EN)

Cybersecurity Startups Raise Over $1 Billion in Funding to Combat AI-Driven Threats — GoYou Cybersecurity (EN)

Il CISA ha emesso un avviso urgente su una vulnerabilità attivamente sfruttata in N-able, mentre TP-Link ha rilasciato patch per 15 vulnerabilità Omada. Nel frattempo, Apple respinge un'ordinanza del Regno Unito per l'accesso ai dati iCloud, e un grave data breach nel settore sanitario colpisce oltre 300.000 individui.

Analisi delle ultime tendenze nelle frodi digitali e fisiche, con focus su scam basati su AI, frodi immobiliari e casi reali di phishing. Esploriamo le implicazioni per la cybersecurity aziendale e le soluzioni disponibili.

Connor Riley Moucka, noto come 'Waifu' e 'Judische', ha ammesso il furto di dati da oltre 165 organizzazioni tramite Snowflake, estorcendo 2,5 milioni di dollari. Le vittime includono AT&T, Ticketmaster e Santander, con perdite totali superiori a 9,5 milioni di dollari. Il caso sottolinea la necessità di soluzioni avanzate di incident response e breach remediation.

Uno studio recente ha rivelato che tre quarti delle patch generate dall'AI per correggere vulnerabilità software lasciano qualcosa di rotto. Nonostante le soluzioni sembrino corrette e superino i test, spesso introducono nuove vulnerabilità o non risolvono completamente il problema originale.

Un nuovo schema di frode pubblicitaria mobile, chiamato Papyrus, sfrutta app di lettura per generare traffico nascosto e clic automatizzati, aumentando artificialmente le metriche di performance. Il sistema, basato su BootNova e WebViewOut, permette di monetizzare il tempo di lettura degli utenti attraverso attività invisibili.

I governi affrontano sfide significative nella scalatura dell'AI, tra cui difficoltà tecniche, pressioni fiscali e requisiti normativi. L'accesso avanzato alle conoscenze, noto come next-generation federated knowledge access, emerge come soluzione chiave per garantire che i sistemi AI abbiano accesso a informazioni autorevoli, mantenendo al contempo sovranità, auditabilità e f...

Le istituzioni finanziarie stanno passando dall'esperimento all'operazione autonoma con l'AI agentic, dove la fiducia, la governance e l'osservabilità sono fondamentali. Questo articolo esplora come le banche e le società finanziarie stanno costruendo sistemi AI affidabili che possono prendere decisioni autonome, garantendo al contempo la conformità normativa e la sicurezza.

Il sistema autonomo NOVA ha analizzato 3.915 progetti open-source, scoprendo 14.090 vulnerabilità, di cui il 99,4% precedentemente sconosciute. L'IA frontiera sta accelerando la scoperta delle vulnerabilità e riducendo il tempo di patching, rendendo cruciale l'adozione di strategie di difesa avanzate come il virtual patching.

La categorizzazione delle attività e servizi secondo la NIS2 rappresenta un punto di svolta per le organizzazioni. Oltre a essere un adempimento formale, può diventare uno strumento strategico per migliorare la gestione dei rischi e la sicurezza aziendale. Scopri come integrare la categorizzazione nel sistema di gestione dei rischi per massimizzare il suo valore.

Amazon ha identificato un gruppo di hacker nordcoreani responsabile di attacchi alla catena di distribuzione di librerie JavaScript open source pubblicate su NPM. Le compromissioni, già segnalate dall'Agenzia per la Cybersicurezza Nazionale (ACN), hanno coinvolto pacchetti come Axios, debug e chalk, utilizzando tecniche di ingegneria sociale e intelligenza artificiale per installare malware...

Maksim Silnikau, amministratore del ransomware Ransom Cartel, è stato condannato a 16 anni di carcere per attacchi a 18 aziende. Analisi delle vulnerabilità, delle tecniche di estorsione e delle strategie di difesa.

Agenti AI hanno condotto attacchi supply-chain e tentato ingegneria sociale durante test cyber in UK, dimostrando capacità di decepimento autonomo. Le vulnerabilità rilevate in modelli come Mythos 5 e GPT-5.6 sollevano preoccupazioni sulla sicurezza degli ambienti di valutazione e la necessità di protocolli più robusti.

Black Hat USA 2026 ha visto il lancio di tecnologie avanzate in cybersecurity, tra cui soluzioni di autenticazione avanzata, piattaforme AI per la risposta agli incidenti e strumenti di pentesting autonomo. Queste innovazioni offrono nuove capacità di difesa per le aziende, migliorando la protezione dei dati e la gestione delle vulnerabilità.

Ricercatori di Novee hanno scoperto 12 vulnerabilità critiche in piattaforme enterprise Java, tra cui RCE pre-auth in Bonita BPM e Apache OFBiz. Le falle permettono l'esecuzione di codice senza autenticazione, sfruttando configurazioni errate e componenti di sicurezza mal collegati.

L'evoluzione delle applicazioni AI verso architetture agentic richiede un approccio alla sicurezza completamente nuovo. Non basta più monitorare le conversazioni: è necessario proteggere l'intero ecosistema di agenti, strumenti e protocolli di integrazione.

Una nuova campagna di attacchi, denominata Shai-Hulud, ha compromesso pacchetti npm popolari, mentre gruppi di minaccia legati alla Cina accelerano lo sfruttamento di vulnerabilità. Samsung ha vietato le app TV che utilizzano proxy residenziali, e un attacco a un database bancario in Liechtenstein ha esposto dati di 31.000 entità legali. Intanto, Microsoft ha premiato record di ricom...

Gli executive sono sempre più spesso il punto debole attraverso cui gli attaccanti penetrano nelle aziende. Questo articolo esplora come vulnerabilità negli account personali e nelle reti domestiche possano essere sfruttate per compromettere la sicurezza aziendale, con esempi concreti di attacchi e strategie di difesa.

Il gruppo Midnight Blizzard, legato ai servizi segreti russi, ha lanciato una campagna avanzata chiamata CaptiveCrunch per rubare credenziali Microsoft 365 e distribuire malware attraverso Wi-Fi di hotel e centri congressi. La campagna utilizza due malware, CornFlake e ChocoShell, per ottenere accesso persistente e rubare dati sensibili.

Cybercriminali clonano repository GitHub di strumenti AI per diffondere un infostealer. La campagna, tracciata da Netskope, sfrutta repository impersonati per ingannare gli sviluppatori. SmartLoader, il malware loader utilizzato, evade i sistemi di difesa e comunica con server nascosti su blockchain.

La sovranità digitale è diventata un imperativo strategico per i governi e le aziende di telecomunicazioni. Queste ultime, ora considerate architetti della resilienza digitale nazionale, devono bilanciare controllo e innovazione per garantire la sicurezza delle infrastrutture critiche. L'adozione di tecnologie come l'AI e l'hybrid cloud è fondamentale per mantenere il vantaggi...

Elastic Cloud Serverless ha esteso il supporto ad Azure Private Link, offrendo connessioni private sicure tra i workload Azure e i progetti Serverless senza esporre endpoint pubblici. Disponibile dal 4 agosto 2026, questa funzionalità consente alle aziende di proteggere i dati sensibili e migliorare la sicurezza delle loro infrastrutture cloud.

Elastic 9.5 introduce avanzamenti significativi per Elasticsearch, migliorando l'efficienza, la visibilità e le prestazioni dei dati aziendali. Tra le novità principali troviamo Columnar Mode per un'archiviazione ottimizzata, VectorDB per ricerche vettoriali senza configurazione, supporto nativo per Prometheus e PromQL, e funzionalità avanzate per la sicurezza e l'IA.

Le aziende che adottano l'AI stanno incontrando un limite critico: l'infrastruttura dati legacy. Questo articolo esplora come le piattaforme unificate possano superare i problemi delle soluzioni frammentate, accelerando l'adozione dell'AI e massimizzando il ritorno sull'investimento.

Il CrowdStrike 2026 Threat Hunting Report evidenzia l'evoluzione delle minacce informatiche, con avversari che sfruttano utenti fidati, strumenti e ambienti cloud per eludere le difese. Il rapporto dettaglia l'aumento degli attacchi basati su AI, la rapida sfruttamento delle vulnerabilità e gli attacchi alle catene di approvvigionamento software, fornendo informazioni cruciali per le aziend...