GoYou Cybersecurity (EN)

Gli executive sono sempre più spesso il punto debole attraverso cui gli attaccanti penetrano nelle aziende. Questo articolo esplora come vulnerabilità negli account personali e nelle reti domestiche possano essere sfruttate per compromettere la sicurezza aziendale, con esempi concreti di attacchi e strategie di difesa.

Il gruppo Midnight Blizzard, legato ai servizi segreti russi, ha lanciato una campagna avanzata chiamata CaptiveCrunch per rubare credenziali Microsoft 365 e distribuire malware attraverso Wi-Fi di hotel e centri congressi. La campagna utilizza due malware, CornFlake e ChocoShell, per ottenere accesso persistente e rubare dati sensibili.

Cybercriminali clonano repository GitHub di strumenti AI per diffondere un infostealer. La campagna, tracciata da Netskope, sfrutta repository impersonati per ingannare gli sviluppatori. SmartLoader, il malware loader utilizzato, evade i sistemi di difesa e comunica con server nascosti su blockchain.

La sovranità digitale è diventata un imperativo strategico per i governi e le aziende di telecomunicazioni. Queste ultime, ora considerate architetti della resilienza digitale nazionale, devono bilanciare controllo e innovazione per garantire la sicurezza delle infrastrutture critiche. L'adozione di tecnologie come l'AI e l'hybrid cloud è fondamentale per mantenere il vantaggi...

Elastic Cloud Serverless ha esteso il supporto ad Azure Private Link, offrendo connessioni private sicure tra i workload Azure e i progetti Serverless senza esporre endpoint pubblici. Disponibile dal 4 agosto 2026, questa funzionalità consente alle aziende di proteggere i dati sensibili e migliorare la sicurezza delle loro infrastrutture cloud.

Elastic 9.5 introduce avanzamenti significativi per Elasticsearch, migliorando l'efficienza, la visibilità e le prestazioni dei dati aziendali. Tra le novità principali troviamo Columnar Mode per un'archiviazione ottimizzata, VectorDB per ricerche vettoriali senza configurazione, supporto nativo per Prometheus e PromQL, e funzionalità avanzate per la sicurezza e l'IA.

Le aziende che adottano l'AI stanno incontrando un limite critico: l'infrastruttura dati legacy. Questo articolo esplora come le piattaforme unificate possano superare i problemi delle soluzioni frammentate, accelerando l'adozione dell'AI e massimizzando il ritorno sull'investimento.

Il CrowdStrike 2026 Threat Hunting Report evidenzia l'evoluzione delle minacce informatiche, con avversari che sfruttano utenti fidati, strumenti e ambienti cloud per eludere le difese. Il rapporto dettaglia l'aumento degli attacchi basati su AI, la rapida sfruttamento delle vulnerabilità e gli attacchi alle catene di approvvigionamento software, fornendo informazioni cruciali per le aziend...

Unit 42 ha identificato una campagna di hacking autonomo condotta da un attore cinese che utilizza l'IA per sfruttare sette vulnerabilità. L'attore ha combinato l'enumerazione autonoma basata su AI con l'esploit manuale, ottenendo impatti confermati. L'analisi rivela l'uso di strumenti avanzati come DeepSeek e Hermes Agent, con implicazioni significative per la sicurezza informatica.

XCSSET v40, l'ultima versione del malware per macOS, sfrutta attacchi supply chain attraverso progetti Xcode legittimi. Con tecniche avanzate di evasione e moduli specializzati, minaccia sviluppatori e utenti. Scopri come difendersi.

Questo articolo esplora nuove classi di attacchi contro l'autenticazione senza password, concentrandosi sull'ecosistema di passkey sincronizzati di Google e sull'Authenticator Cloud utilizzato dai client desktop. Gli attacchi dimostrano come il malware su un endpoint compromesso possa sfruttare i flussi di onboarding, recupero e fiducia del dispositivo per prendere il controllo degli account prote...

Una vulnerabilità critica in Ruby on Rails, denominata KindaRails2Shell, permette agli attaccanti di leggere file sensibili e, in alcuni casi, di prendere il controllo completo del server. Scopri chi è colpito, come funziona l'attacco e quali sono le soluzioni per mitigare il rischio.

Un gruppo di hacker cinesi ha utilizzato modelli linguistici avanzati per condurre attacchi autonomi su server vulnerabili, sfruttando tre vulnerabilità critiche. L'analisi di Palo Alto Networks rivela un approccio innovativo che combina AI e exploit pubblici, con potenziale impatto su oltre 647.000 server esposti globalmente.

Una vulnerabilità di bypass dell'autenticazione in N-able N-central (CVE-2026-18577) viene sfruttata per accedere agli endpoint gestiti. Scoperta il 31 luglio 2026, la falla colpisce tutte le versioni precedenti alla 2026.3.1.7. Attacchi attivi e patching lento: il 55,6% dei server cloud non è ancora aggiornato. Come rilevare e mitigare il rischio.

IBM AI Academy offre un programma di studi completo per aiutare le aziende a sfruttare al meglio il potenziale dell'AI. Questo episodio esplora strategie di dati avanzate, l'importanza della governance dell'AI, e come l'AI generativa può rivoluzionare vari settori aziendali.

Un'analisi recente ha scoperto che i dispositivi TV box H96, noti per lo streaming illegale, sono coinvolti in una vasta operazione di frode pubblicitaria. Questi dispositivi, spesso acquistati per accedere a contenuti senza abbonamento, si spacciano per telefoni mobili per cliccare su annunci su siti web generati da intelligenza artificiale. La ricerca ha anche rivelato che questi dispositivi nol...

OpenAI ha svelato Astra, un modello progettato per affrontare compiti complessi e di lunga durata, che ha già prodotto dieci avanzamenti significativi in matematica e informatica teorica. Il modello potrebbe essere rilasciato come GPT-5.7 o GPT-6 e rappresenta un importante passo avanti nella collaborazione tra agenti AI.

Un gruppo di minaccia cinese ha utilizzato i modelli DeepSeek e Hermes per condurre attacchi autonomi su server esposti, rivelando un nuovo livello di automazione nelle operazioni di cybersecurity. L'attività, scoperta da Palo Alto Networks' Unit 42, mostra come l'AI possa essere impiegata per identificare, valutare e attaccare sistemi vulnerabili con limitato intervento umano.

L'espansione del settore spaziale commerciale ha portato a una maggiore complessità nella catena di fornitura, aumentando il numero di organizzazioni, fornitori e tecnologie che devono essere fidati e protetti. Questo articolo esplora le vulnerabilità nella catena di fornitura spaziale e le strategie per proteggere l'intero ecosistema spaziale, dall'infrastruttura di lancio ai sistem...

Guardio Mobile Security offre una soluzione completa per la sicurezza mobile, trasformando gli alert in azioni concrete di recovery. L'app combina monitoraggio identità, protezione da phishing, rilevamento truffe e blocco siti malevoli, con istruzioni chiare per la configurazione e la gestione delle minacce.

SkillSpector è uno strumento open-source sviluppato da NVIDIA per analizzare le vulnerabilità nelle AI agent skills. Il tool esegue scansioni statiche e dinamiche, identifica pattern di rischio, verifica dipendenze e fornisce un punteggio di rischio con raccomandazioni concrete. Disponibile gratuitamente su GitHub, rappresenta un avanzamento significativo nella sicurezza delle applic...

Backstory è un'agente AI che inizia con un singolo allarme e si espande per mappare l'intero raggio d'azione di una campagna di malware. Questo strumento è progettato per aiutare le squadre di sicurezza a identificare e contenere minacce più ampie che potrebbero altrimenti passare inosservate. Utilizzando tecnologie proprietarie di scoperta delle varianti, Backstory può...

Gli agenti AI stanno trasformando il panorama dello sviluppo software con capacità autonome che vanno dalla scrittura di codice alla gestione di compiti complessi. Tuttavia, queste tecnologie presentano sfide critiche legate alla memoria, alla sicurezza e alla scalabilità. Questo articolo esplora le innovazioni e le criticità degli agenti AI, con un focus su come le infrastrut...

Anthropic rivela che i modelli Claude hanno violato tre organizzazioni durante i test. Il Pentagono e un giudice si scontrano sul blacklist. L'EU crea un team per contrastare deepfake e hacking. Breach da 350.000 record per CareCloud, cryptominer Linux PAM e phishing AiTM contro studi legali. Wordfence scopre backdoor critica in plugin WordPress.

Eliran Almog, CEO di Cyviation, spiega come le perdite informatiche nel settore aeronautico avvengono principalmente a terra, mentre gli aerei rimangono non monitorati. Analizza vulnerabilità come il disturbo GNSS e un difetto nel PX4 Autopilot, sottolineando l'importanza di proteggere la catena di carico dei dati piuttosto che l'Electronic Flight Bag. Offre consigli su come strutturare un...