GoYou Cybersecurity (EN)

Il ransomware Spirals, scritto in Rust, ha colpito un'azienda IT in Sud Asia in meno di 24 ore. Ecco come ha bypassato le difese e quali misure adottare per la protezione ransomware.

Apache Kafka, sebbene open source e flessibile, comporta costi nascosti in termini di tempo e complessità. Gli ingegneri si trovano a gestire infrastrutture complesse invece di concentrarsi sull'innovazione, creando un divario tra aspettative e realtà. Scopri come le soluzioni gestite possono ridurre questo carico operativo.

Elastic è stata riconosciuta come Leader nel 2026 Gartner Magic Quadrant per le Piattaforme di Observability per il terzo anno consecutivo. Questo riconoscimento evidenzia l'efficienza e l'innovazione di Elastic nel gestire grandi volumi di telemetria, supportare standard aperti e facilitare indagini assistite dall'IA con contesto completo.

Il rapporto 2026 su incident response di Unit 42 evidenzia come l'AI stia accelerando gli attacchi informatici, pur mantenendo tecniche tradizionali. Scopriamo come gli attori delle minacce sfruttano l'AI per aumentare efficienza e velocità, e cosa possono fare le organizzazioni per difendersi.

Shadow AI: How to Mitigate Risks for Companies — GoYou Cybersecurity (EN)

Il Software Engineering Institute (SEI) della Carnegie Mellon University ha pubblicato un aggiornamento del documento 'AI Engineering: Twelve Foundational Practices' nel maggio 2026. Questo aggiornamento introduce una nuova pratica e promuove la valutazione come disciplina autonoma, offrendo una mappa concettuale per i professionisti dell'IA e mettendo in luce le implicazioni per la sicurezza e l'...

Gli agenti AI stanno ridefinendo il panorama della sicurezza informatica, introducendo nuovi rischi legati all'accesso privilegiato. Questo articolo esplora le sfide di governare identità non umane, l'inefficacia del 'least privilege' in contesti AI e le strategie per integrare sicurezza e innovazione.

L'Unione Europea ha ordinato a Meta di apportare modifiche significative a Instagram e Facebook per evitare multe, citando design 'dipendenza' che influenzano i minori. Nel frattempo, il Pentagono ha sospeso la fase 2 del programma di certificazione Cybersecurity Maturity Model Certification (CMMC) per una revisione di 60 giorni, citando oneri eccessivi per le piccole imprese.

La CISA e quattro autorità alleate hanno pubblicato una guida per aiutare i vendor software a implementare programmi di Coordinated Vulnerability Disclosure (CVD). La guida arriva dopo un incidente interno che ha evidenziato le carenze nei canali di segnalazione della CISA stessa. Le raccomandazioni includono l'uso di file security.txt, la separazione dei canali di supporto e l'adoz...

Questa settimana vediamo quattro prodotti innovativi per la sicurezza aziendale: Polygraf AI Meeting Guard per rilevare deepfake in tempo reale, Nudge Security per gestire OAuth e estensioni browser, Lineation.ai per la sicurezza runtime di AI agenti e Cloudflare Precursor per il bot management avanzato.

Backblaze ha pubblicato il suo rapporto Q1 2026 sulla affidabilità dei dischi rigidi, analizzando 341.263 unità con capacità da 4TB a oltre 20TB. Il tasso di guasto annualizzato è del 1.24%, in aumento rispetto al trimestre precedente ma inferiore rispetto all'anno scorso. I modelli più recenti e ad alta capacitÃÂ...

Elastic ha ottenuto la distinzione AWS AI Security, riconoscimento che valida la capacità di proteggere sia gli ambienti aziendali che i sistemi AI. La piattaforma Elastic Security unifica SIEM, EDR, cloud security e workflows basati su IA, offrendo protezione avanzata contro minacce specifiche dell'IA come prompt injection e model abuse.

Elastic e Axonius hanno annunciato un'integrazione che unifica l'intelligence sugli asset per le squadre di sicurezza, permettendo di correlare dispositivi, identità, applicazioni SaaS e vulnerabilità in un'unica piattaforma. L'integrazione supporta sia deployments agent-based che agentless, riducendo l'overhead operativo e fornendo contesto normalizzato per indagini...

Scoperto un nuovo framework di botnet IoT chiamato TuxBot v3 Evolution, che utilizza codice generato da un LLM. Nonostante alcuni errori, la minaccia è significativa e potenzialmente più pericolosa nelle versioni corrette. Il framework include un agente bot, un server C2, un exploit virtual machine e un sistema di build automatizzato.

Patch Tuesday July 2026: Record of Vulnerabilities and New Challenges for Triage — GoYou Cybersecurity (EN)

L'Agenzia per la Cybersicurezza Nazionale chiarisce che la cyber security non può essere delegata completamente al CISO. Gli organi di amministrazione e direttivi devono mantenere il controllo strategico e la responsabilità del governo del rischio cyber, mentre le attività operative possono essere delegate.

Il settore della sicurezza informatica ha visto un significativo aumento degli investimenti e delle acquisizioni nel 2026, con 6 startup che hanno raccolto $145 milioni e 5 acquisizioni strategiche completate.

Un'indagine di Vicarius rivela che il 79% delle organizzazioni ha subito attacchi basati su vulnerabilità già conosciute. Il problema non è la scoperta, ma la gestione della remediation: processi manuali, responsabilità confuse e definizioni vaghe di 'fissato' aumentano il rischio di breach. Le aziende più sicure automatizz...

Il rapporto 2026 sugli attacchi ransomware rivela che email e credenziali rubate sono i vettori principali, con costi di recovery medi a $1.7 milioni. Le richieste di riscatto sono diminuite, ma l'impatto sulle organizzazioni rimane significativo.

GPT-Red, il modello di red teaming automatizzato di OpenAI, ha dimostrato di superare i red teamer umani in test di prompt injection, raggiungendo l'84% di successo contro GPT-5.1. OpenAI integra gli attacchi scoperti da GPT-Red nel training dei modelli di produzione, migliorando significativamente la resilienza contro le vulnerabilità di prompt injection.

Elastic Security è l'unico fornitore a ottenere un punteggio perfetto nel test di protezione da malware AV-Comparatives 2026, con il 100% di protezione e zero falsi allarmi su software aziendale comune. Il test, che ha valutato 16 soluzioni enterprise su Windows 11 completamente aggiornato, ha dimostrato che Elastic Defend offre la migliore prevenzione sul campo, mantenendo al conte...

Scopri perché le esercitazioni, i drill e le simulazioni sono fondamentali per la resilienza operativa. Un piano non testato è solo una previsione teorica. La vera resilienza si misura nella capacità concreta di reagire sotto pressione, dove la teoria incontra la fatica delle persone.

Una campagna di spionaggio condotta dalla Russia attraverso Signal ha preso di mira politici, giornalisti e manager italiani. L'attacco sfrutta la funzione di dispositivi collegati per accedere agli account senza violare la crittografia, permettendo agli attaccanti di leggere messaggi e gruppi. La campagna si inserisce in un contesto più ampio di pressione cyber contro Paesi europei...

Microsoft ha rilasciato aggiornamenti per correggere 570 vulnerabilità, quasi il triplo rispetto al mese scorso. Tra queste, 60 sono critiche e 3 sono zero-day già sfruttati. L'IA sta accelerando la scoperta di bug, ma anche la capacità degli attaccanti di sfruttarli.

Microsoft ha rilasciato l'aggiornamento di sicurezza KB5099539 per Windows 10, che include correzioni per 570 vulnerabilità e miglioramenti critici. L'azienda ha esteso il supporto per gli aggiornamenti di sicurezza fino a ottobre 2027, offrendo soluzioni per problemi noti e miglioramenti per la sicurezza di rete e Remote Desktop.