GoYou Cybersecurity (EN)

Un'indagine di Vicarius rivela che il 79% delle organizzazioni ha subito attacchi basati su vulnerabilità già conosciute. Il problema non è la scoperta, ma la gestione della remediation: processi manuali, responsabilità confuse e definizioni vaghe di 'fissato' aumentano il rischio di breach. Le aziende più sicure automatizz...

Il rapporto 2026 sugli attacchi ransomware rivela che email e credenziali rubate sono i vettori principali, con costi di recovery medi a $1.7 milioni. Le richieste di riscatto sono diminuite, ma l'impatto sulle organizzazioni rimane significativo.

GPT-Red, il modello di red teaming automatizzato di OpenAI, ha dimostrato di superare i red teamer umani in test di prompt injection, raggiungendo l'84% di successo contro GPT-5.1. OpenAI integra gli attacchi scoperti da GPT-Red nel training dei modelli di produzione, migliorando significativamente la resilienza contro le vulnerabilità di prompt injection.

Elastic Security è l'unico fornitore a ottenere un punteggio perfetto nel test di protezione da malware AV-Comparatives 2026, con il 100% di protezione e zero falsi allarmi su software aziendale comune. Il test, che ha valutato 16 soluzioni enterprise su Windows 11 completamente aggiornato, ha dimostrato che Elastic Defend offre la migliore prevenzione sul campo, mantenendo al conte...

Scopri perché le esercitazioni, i drill e le simulazioni sono fondamentali per la resilienza operativa. Un piano non testato è solo una previsione teorica. La vera resilienza si misura nella capacità concreta di reagire sotto pressione, dove la teoria incontra la fatica delle persone.

Una campagna di spionaggio condotta dalla Russia attraverso Signal ha preso di mira politici, giornalisti e manager italiani. L'attacco sfrutta la funzione di dispositivi collegati per accedere agli account senza violare la crittografia, permettendo agli attaccanti di leggere messaggi e gruppi. La campagna si inserisce in un contesto più ampio di pressione cyber contro Paesi europei...

Microsoft ha rilasciato aggiornamenti per correggere 570 vulnerabilità, quasi il triplo rispetto al mese scorso. Tra queste, 60 sono critiche e 3 sono zero-day già sfruttati. L'IA sta accelerando la scoperta di bug, ma anche la capacità degli attaccanti di sfruttarli.

Microsoft ha rilasciato l'aggiornamento di sicurezza KB5099539 per Windows 10, che include correzioni per 570 vulnerabilità e miglioramenti critici. L'azienda ha esteso il supporto per gli aggiornamenti di sicurezza fino a ottobre 2027, offrendo soluzioni per problemi noti e miglioramenti per la sicurezza di rete e Remote Desktop.

Patch Tuesday: Microsoft Releases Updates for 150 Vulnerabilities, Including 5 Critical — GoYou Cybersecurity (EN)

Google Cloud Dialogflow CX presenta una vulnerabilità critica che consente l'hijacking degli agenti AI. L'articolo analizza l'impatto tecnico, le misure di mitigazione e le implicazioni per la sicurezza cloud enterprise. Inclusi dettagli su patch, CVE e strategie di difesa.

Un'analisi tecnica delle strategie di sicurezza per l'industria farmaceutica, con focus su integrazione precoce, compliance GXP e backup immutabili per garantire continuità operativa.

Il rapporto AI Security Report 2026 di Check Point rivela un aumento significativo di attacchi informatici autonomi basati su AI. Gli aggressori utilizzano modelli AI per generare migliaia di comandi con minima direzione umana, accelerando lo sviluppo di exploit e aumentando il rischio di violazioni dei dati. Le organizzazioni devono adottare misure di sicurezza avanzate per proteggere le infrastr...

Ricercatori del Michigan Technological University hanno scoperto una nuova vulnerabilità nei robot che utilizzano modelli vision-language. Un attacco basato su testo strategicamente posizionato può indurre l'AI a un 'overthinking' che rallenta le risposte fino a 7 volte, creando un denial-of-service. La difesa è semplice ma critica per sistemi tempo-sen...

L'evoluzione delle piattaforme AI SOC sta trasformando il panorama del Managed Detection and Response (MDR). Questo articolo esplora come l'adozione di AI agentic stia modificando le decisioni di rinnovo MDR, offrendo nuove opportunità di copertura e capacità investigative. Scopriamo i vantaggi, i compromessi e le strategie per una transizione efficace.

Le infrastrutture spaziali sono diventate critiche per la società moderna, ma la loro sicurezza informatica non è all'altezza delle minacce. Attacchi come AcidRain dimostrano la vulnerabilità dei sistemi satellitari, che richiedono una protezione avanzata per prevenire danni fisici e interruzioni operative.

Le università affrontano la sfida di offrire servizi avanzati, sicurezza robusta e esperienze digitali di qualità con risorse limitate. La soluzione? Un approccio strategico basato sui dati. Scopri come unificare i dati può ridurre la frammentazione, migliorare la sicurezza e ottimizzare le operazioni.

Le periferiche wireless, spesso considerate semplici accessori, possono rappresentare gravi vulnerabilità per la cybersecurity. Uno studio dell’Istituto di test per la sicurezza NTC di Zugo ha evidenziato come dispositivi come tastiere, cuffie e sistemi di conferenza possano essere sfruttati per attacchi mirati, permettendo intercettazioni e controllo remoto....

GigaWiper, un malware sviluppato in Go, combina accesso remoto, spionaggio e distruzione dei sistemi. Utilizza componenti da malware esistenti e attiva funzioni distruttive solo nella fase finale. Microsoft raccomanda misure preventive per bloccare le azioni di disattivazione delle difese.

Un caso giudiziario brasiliano ha dimostrato come un attacco di prompt injection possa essere eseguito tramite un atto processuale, manipolando un sistema di intelligenza artificiale. Questo evento solleva importanti questioni tecniche, giuridiche e deontologiche per la sicurezza degli atti digitali e l'uso dell'AI nella giustizia.

Scopri come il file security.txt sta diventando uno standard per le aziende per facilitare la segnalazione di vulnerabilità e migliorare la risposta agli attacchi informatici. Un'analisi delle pratiche attuali e dei benefici per la sicurezza aziendale.

La Cybersecurity and Infrastructure Security Agency (CISA) ha pubblicato un postmortem su un recente data leak in cui un contractor ha esposto decine di credenziali interne su GitHub per quasi sei mesi. L'analisi evidenzia le lacune nella risposta iniziale e fornisce lezioni cruciali per tutte le team di sicurezza.

Un'analisi tecnica delle ultime minacce cyber, con focus su vulnerabilità specifiche e strategie di difesa. Dalle patch urgenti per Zimbra alle nuove tattiche russe, un quadro completo per CISO e professionisti della sicurezza.

Progress Software ha disabilitato gli account ShareFile e ordinato ai clienti di spegnere i server Storage Zone Controllers a causa di una minaccia di sicurezza esterna. L'azienda sta indagando su possibili vulnerabilità CVE-2026-2699 e CVE-2026-2701 che potrebbero permettere l'esecuzione remota di codice.

Angelo Martino, ex negoziatore di DigitalMint, è stato condannato a 70 mesi di carcere per aver fornito informazioni riservate al gruppo BlackCat, aiutando a massimizzare i riscatti. Insieme a due complici, ha sfruttato la sua posizione nel settore cybersecurity per facilitare attacchi ransomware.

L'Unione Europea e il Regno Unito hanno imposto sanzioni congiunte a decine di individui ed entità russe, accusati di coordinare un ecosistema cyber malizioso che prende di mira l'Europa, i suoi Stati membri e i partner internazionali. Le misure colpiscono attori legati a campagne di cyber spionaggio e sabotaggio, tra cui il 16° Centro del FSB russo, responsabile di a...