GoYou Cybersecurity (EN)

Il gruppo Pink sta sfruttando chiamate vishing e pagine di phishing personalizzate per rubare credenziali Microsoft 365 e ottenere accesso agli account aziendali. L'attacco mira a estorcere dati sensibili da settori critici come healthcare e automotive.

Questa settimana vedono la luce quattro prodotti innovativi per la cybersecurity: Codenotary presenta AgentMon 3 con politiche di sicurezza adattive, Automox lancia Automox MCP Server 2.2 con patch policy AI-driven, First Recon AI introduce la sua AI Security Runtime per il governo dell'IA, e Attestiv svela DeepScan per la validazione dei file. Scopri le funzionalità chiave e le implicazioni per l...

Un nuovo rapporto di Secret Double Octopus rivela che solo il 28% degli accessi degli impiegati nel settore finanziario utilizza MFA resistente a phishing, lasciando vulnerabili sistemi critici. L'adozione di MFA è più alta per le applicazioni SaaS (74%) rispetto ai sistemi legacy (50%), con le organizzazioni che citano la compliance come driver principale per la modernizzazione. Le principali bar...

Con l'evoluzione del browser come workspace aziendale, gli attacchi mirati alle sessioni browser stanno aumentando. CrowdStrike Falcon Secure Access introduce una soluzione innovativa per proteggere le sessioni browser, integrando sicurezza a livello di runtime e offrendo visibilità e controllo in tempo reale. Scopri come questa tecnologia rivoluziona la sicurezza Zero Trust.

I ricercatori dell'Università di Shandong hanno scoperto una nuova tecnica di attacco, TrojPix, che sfrutta le emissioni elettromagnetiche dei cavi video per intercettare dati da reti air-gapped. Questo metodo, impercettibile all'occhio umano, rappresenta una minaccia concreta per ambienti governativi, militari e industriali.

IRIS C2, una startup di cybersecurity che offre milioni di dollari per vulnerabilità zero-day, è gestita da Jack Burkman e Jacob Wohl, noti per le loro attività di disinformazione e condanne penali. La società, che recluta ricercatori di vulnerabilità e sviluppatori di exploit, opera sotto un velo di segretezza e ha un passato controverso legato a false intelligence companies e campagne di robocal...

Questo articolo esamina le recenti minacce alla sicurezza informatica, tra cui una backdoor non patchata nei router Tenda, una vulnerabilità attivamente sfruttata in Adobe ColdFusion, e le offensive cyber condotte dal Canada. Inoltre, esplora le implicazioni di queste minacce per le aziende e gli utenti.

JP Bourget, CEO di Blue Cycle, rivela come ha trasformato la sua azienda in uno dei 130 provider di sicurezza riconosciuti da Microsoft. Approfondiamo le sfide dell'AI readiness, i rischi di attivare Copilot senza pulire anni di permessi dati e le strategie per navigare l'ecosistema Microsoft.

McAfee Mobile Security per iOS offre una suite completa di strumenti per proteggere il tuo iPhone da phishing, minacce online e vulnerabilità delle reti Wi-Fi. L'app combina scam protection, web protection, VPN, Wi-Fi security e device security checks in un'interfaccia intuitiva.

Una nuova truffa su Reddit, Discord e piattaforme simili ruba account senza malware o link dannosi. L'obiettivo è ottenere codici di verifica per accedere ai profili delle vittime. Ecco come funziona e come difendersi.

Le agent skills, bundle di istruzioni e script per strumenti di AI coding, rappresentano un nuovo vettore di attacco. Ricercatori hanno dimostrato come queste skills possano eludere i scanner tradizionali, mettendo a rischio credenziali e dati sensibili. Soluzioni come SkillDetonate offrono una difesa avanzata, ma richiedono un approccio comportamentale più approfondito.

Le Autorità Europee di Vigilanza (ESAs) e il Consiglio Europeo per il Rischio Sistemico (ESRB) mettono in guardia sui rischi cyber crescenti legati ai modelli AI avanzati. Le istituzioni finanziarie devono rafforzare le difese per contrastare attacchi sempre più veloci e sofisticati, in linea con il regolamento DORA.

Gli agenti autonomi stanno rivoluzionando la cybersecurity, ma la governance non tiene il passo. Scopri come progettare architetture robuste che garantiscano compliance con ISO 42001, DORA, NIS2 e l'EU AI Act, assicurando che gli agenti operino in modo affidabile e spiegabile.

Con l'aumento degli agenti AI avanzati, la prompt injection è diventata una delle principali minacce alla sicurezza. CrowdStrike ha identificato 18 nuove tecniche di prompt injection, portando il totale a oltre 200. Queste tecniche, che vanno dall'aggiunta di regole attivate da trigger alla decomposizione algoritmica dei payload, dimostrano come gli attaccanti possano manipolare i sistemi AI in mo...

Technical Analysis of the April 2026 Malware Campaign of Vidar Stealer and XMRig — GoYou Cybersecurity (EN)

JADEPUFFER: The first ransomware entirely managed by AI marks a turning point in cybercrime — GoYou Cybersecurity (EN)

La resilienza aziendale non è un progetto statico ma una capacità dinamica che richiede aggiornamenti continui. Scopri perché il Business Continuity Plan e il Disaster Recovery devono evolvere insieme all'organizzazione per garantire una protezione efficace.

La Banca centrale europea ha fissato una scadenza al 31 ottobre 2026 per le grandi banche dell’area euro per presentare piani contro le minacce cyber abilitate dall’intelligenza artificiale. La richiesta include misure operative, risorse dedicate e responsabilità chiare, segnalando un cambio di passo nella supervisione bancaria.

Una backdoor di autenticazione nascosta in diverse versioni del firmware dei router Tenda permette l'accesso amministrativo non autorizzato. La vulnerabilità CVE-2026-11405, non ancora risolta, sfrutta un meccanismo di autenticazione alternativo non documentato. Gli utenti sono invitati a disabilitare la gestione web remota e modificare l'indirizzo IP LAN predefinito per ridurre il rischio di atta...

L'FBI ha sequestrato i domini di NetNut, un servizio proxy residenziale, mentre Google ha interrotto una rete di 2 milioni di dispositivi. Nel frattempo, gli attacchi ai firewall Fortinet prendono di mira funzionari del Regno Unito, e i legislatori europei chiedono indagini su spyware come Pegasus. Nuove minacce includono infostealer per macOS e campagne di prompt injection contro agenti AI, con r...

CVE-2026-48282, vulnerabilità di massima gravità in Adobe ColdFusion, è già sfruttata attivamente. Gli attacchi sfruttano il Remote Development Services (RDS) per eseguire codice arbitrario. La Shadowserver Foundation monitora 750 server esposti, ma il numero di sistemi vulnerabili è sconosciuto. Adobe ha rilasciato patch correttive, ma gli amministratori devono anche ricercare indicatori di compr...

OpenAI e Anthropic stanno sviluppando tecnologie IA agent-based in direzioni opposte, con implicazioni significative per la sicurezza e la competitività globale. L'articolo esplora le strategie di assunzione, le acquisizioni e i rischi emergenti come la belief injection, evidenziando la necessità di nuovi framework di sicurezza.

Gli agenti AI stanno trovando in macOS un terreno fertile per l'automazione di compiti complessi. MacAgentBench, un nuovo benchmark, rivela che l'efficienza di questi agenti dipende fortemente da librerie di competenze predefinite, evidenziando sia i progressi che i limiti attuali. Scopriamo come macOS si adatta a questa nuova era di automazione e quali precauzioni sono necessarie per un uso sicur...

I chatbot aziendali attuali risolvono solo il 14% delle domande dei clienti, causando frustrazione e perdita di fiducia. L'orchestrazione agentica rappresenta una soluzione innovativa che utilizza agenti AI specializzati per gestire interazioni complesse, riducendo i costi e migliorando l'efficienza del servizio clienti.

Gli attacchi abilitati dall'AI stanno superando la capacità di tracciamento degli analisti umani, con tempi di breakout che si sono ridotti a soli 29 minuti in media nel 2025. Per affrontare questa minaccia, le aziende stanno adottando i SOC agentici, dove agenti AI lavorano insieme agli esperti umani per migliorare la velocità, la scala e la precisione delle operazioni di sicurezza. Scopri come l...