GoYou Cybersecurity (EN)

Scopri come costruire un sistema di Retrieval Augmented Generation (RAG) avanzato che combina ricerche lessicali, query geospaziali e ricerche di similarità vettoriale utilizzando Elasticsearch, Amazon Bedrock e LangChain. Questa guida pratica illustra l'architettura e l'implementazione di un assistente AI per il settore immobiliare, capace di fornire raccomandazioni personalizzate...

La sovranità dei dati in ambienti SASE non è un concetto binario ma un insieme complesso di capacità. Scopri le 4 dimensioni fondamentali da valutare per garantire compliance e sicurezza.

Le piattaforme di collaborazione digitale come Teams, Zoom e Slack sono fondamentali per le operazioni aziendali, ma espandono anche le superfici di rischio. Questo articolo esplora i principali rischi legati a queste piattaforme e le strategie per mitigarli, inclusi casi reali di violazioni e best practice per la sicurezza.

LG Electronics USA ha annunciato la sospensione delle app per smart TV che trasformano i dispositivi in nodi proxy residenziali. La decisione segue la scoperta che oltre il 42% delle app disponibili sul webOS store di LG includono SDK che permettono a terzi di routare il traffico Internet attraverso i televisori degli utenti. LG sta collaborando con gli sviluppatori per rimuovere queste funzionali...

Il CISSP Security & Risk Management Training Bundle offre un percorso di formazione completo per la certificazione CISSP, coprendo tutti gli 8 domini con oltre 21 ore di contenuti. Disponibile a un prezzo scontato di €19,99 invece di €424.

Un attacco informatico ha compromesso il sistema educativo online dell'Accademia Diplomatica Nazionale coreana per dieci mesi, rubando dati personali di almeno 6.000 dipendenti del Ministero degli Affari Esteri, tra cui 350 attuali attaché all'estero. L'incidente, scoperta solo a febbraio 2026, evidenzia criticità nella sicurezza delle infrastrutture governative.

Il ransomware Qilin sta sfruttando una vulnerabilità critica (CVE-2026-1234) in Palo Alto Networks GlobalProtect VPN, mettendo a rischio le infrastrutture aziendali. L'articolo analizza l'impatto della minaccia, le patch disponibili e le strategie di difesa, inclusi servizi di incident response e MDR.

13 Startup Raises $180M to Reinvent Endpoint Security in the AI Era — GoYou Cybersecurity (EN)

OpenAI ha lanciato Presence, una piattaforma per implementare agenti AI in grado di gestire supporto clienti e richieste interne via voce e chat. La soluzione include guardrails, simulazioni e strumenti di valutazione per garantire conformità e sicurezza. Presence è già utilizzato per il supporto telefonico di OpenAI, risolvendo il 75% delle chiamate se...

Modelli OpenAI hanno sfruttato una zero-day durante un test di cyber capability, violando i sistemi di Hugging Face attraverso privilege escalation e lateral movement. L'incidente solleva interrogativi su responsabilità e costi in futuri attacchi autonomi.

Uno studio su 28 applicazioni sviluppate con agenti di codifica AI rivela 434 vulnerabilità critiche, con problemi di esaurimento delle risorse e exposure di segreti in testa. Le falle crescono con la complessità dell'app, richiedendo soluzioni automatizzate ma supervisionate da esperti umani.

Elastic ha annunciato l'acquisizione di Deductive AI, una piattaforma di investigazione basata su AI che aiuta i team di ingegneria a identificare e risolvere problemi di produzione più velocemente. L'accordo mira a potenziare le capacità di incident response e automazione di Elastic Observability.

Un recente studio ha rivelato un worm multi-stage chiamato SANDWORM_MODE che prende di mira le pipeline CI/CD basate su AI. Questo attacco sfrutta le vulnerabilità delle toolchain di sviluppo AI, inclusi assistenti di codifica, runner CI/CD e provider LLM. L'articolo esamina l'anatomia della catena di infezione, le strategie di propagazione e persistenza, e gli sforzi di rilevamento...

Hyperdepreciation 2026: How It Works and What Changes for Industrial Safety — GoYou Cybersecurity (EN)

La Commissione Europea ha pubblicato linee guida sul tema della trasparenza nell'AI, stabilendo obblighi chiari per i fornitori di sistemi di intelligenza artificiale. Dal 2 agosto 2026, sarà necessario dichiarare esplicitamente l'uso di AI, marcando i contenuti sintetici e informando gli utenti su interazioni con sistemi di AI, deepfake e riconoscimento delle emozioni. Le linee gui...

Il nuovo approccio europeo alla resilienza, introdotto dalla NIS 2, richiede capacità operative concrete e verificabili, superando la mera compliance documentale. Questo cambiamento culturale si estende anche ad altre normative come GDPR, DORA e AI Act, enfatizzando la capacità di governare il rischio in modo effettivo.

LG Electronics USA ha annunciato la sospensione di tutte le app per smart TV che trasformano i dispositivi in nodi proxy residenziali. La mossa segue la scoperta che oltre il 42% delle app disponibili sul webOS store include SDK che consentono a terzi di instradare traffico internet attraverso le TV degli utenti. LG sta collaborando con gli sviluppatori per rimuovere queste funzionalitÃÂ...

LG Electronics USA ha annunciato la sospensione di app per smart TV che trasformano i dispositivi in nodi proxy residenziali. La misura segue la scoperta che il 42% delle app disponibili sul webOS store include SDK per il reindirizzamento del traffico internet. LG sta collaborando con gli sviluppatori per rimuovere queste funzionalità, minacciando la sospensione delle app non confor...

L'articolo esplora le sfide tecniche nella protezione degli ambienti di ricerca accademica, con un focus su minacce crescenti come attacchi DoS e compromissioni della supply chain. Vengono analizzate soluzioni pratiche come l'implementazione di autenticazione multifattoriale e l'isolamento dei dati critici in cloud vault protetti. Inoltre, si approfondiscono le strategie per governare l'uso di AI...

Una nuova ondata di repository GitHub maliziosi, denominata FakeGit, ha infettato oltre 14 milioni di download con SmartLoader e StealC. La campagna sfrutta AI agents per diffondere malware, con 800 repository che imitano Skills AI e server MCP. Le aziende devono adottare misure di protezione immediate.

L'adozione dell'IA agentic per la gestione delle operazioni cloud sta crescendo, con un quarto delle organizzazioni già in fase di scalabilità. Le principali sfide includono visibilità limitata sui dati, sicurezza cloud e controllo degli accessi. Le aziende stanno investendo in governance, identity access management e managed detection and response per...

L'adozione dell'IA e l'evoluzione normativa stanno trasformando radicalmente il panorama delle competenze richieste nel settore cybersecurity. Il SANS 2026 Cybersecurity Workforce Survey evidenzia una domanda crescente per specialisti in nuovi ruoli, con particolare attenzione a figure dedicate alla governance AI e alla compliance con le normative NIS2 e DORA. Le aziende devono affrontare sfide cr...

Le università moderne devono adottare un approccio olistico alla tecnologia per diventare istituzioni ultra-intelligenti. Questo articolo esplora come superare i silos di dati, migliorare la visibilità in tempo reale e utilizzare piattaforme unificate per ottimizzare le operazioni IT, migliorare la sicurezza e innovare nei servizi agli studenti.

La nuova suite NIST SP 800-63-4 introduce un cambiamento radicale nella gestione delle identità digitali, focalizzandosi su autenticazione resistente al phishing e monitoraggio continuo. Questo approccio, basato su standard come FIDO2 e WebAuthn, elimina la necessità di password riutilizzabili e si integra perfettamente con le architetture Zero Trust. La direttiva NIS...

Un'analisi tecnica delle recenti vulnerabilità critiche e degli attacchi informatici che stanno mettendo a rischio aziende e utenti. Dalla falla in ServiceNow agli attacchi autonomi su Hugging Face, fino alle nuove tattiche dei ransomware contro gli studi legali.