GoYou Cybersecurity

Il Regno Unito ha imposto sanzioni a Cryptomus, piattaforma crypto coinvolta in transazioni illecite per $7 miliardi, tra cui ransomware e traffico di droga. Le sanzioni congelano i beni e bloccano le attività con aziende britanniche, colpendo anche VexPay, TokenSpot e Tsunami Payments. La piattaforma, già multata dal Canada per $176 milioni, operava sotto false regolamentazioni e cambiava nome pe...

Le indagini dell'FBI su ShinyHunters hanno scoperto legami tra il gruppo hacker e executive di aziende specializzate in ransomware negotiation. Scoperte chiave includono il ruolo di un executive statunitense nel gestire un sito di estorsione e la detenzione del leader del gruppo, Rey, in Giordania. L'FBI ha arrestato Edward Dubrovsky, fondatore di una società di ransomware negotiation, per estorsi...

Microsoft ha introdotto Quick Machine Recovery (QMR) per Windows Server 2025 con l'aggiornamento di sicurezza di ottobre 2026. Questa funzionalità permette agli amministratori IT di risolvere problemi di avvio critici tramite Windows Recovery Environment (WinRE), applicando correzioni remote senza accesso fisico ai sistemi. Ecco come configurarla e disattivarla.

eMudhra ha revocato otto certificati intermedi compromessi dopo la scoperta che le loro chiavi private P-384 erano così deboli da poter essere recuperate istantaneamente. La vulnerabilità, presente dal 2025, avrebbe permesso attacchi di impersonificazione di siti web legittimi e intercettazione di comunicazioni crittografate. Browser e sistemi operativi hanno rilasciato patch, ma alcuni software p...

Il team di sicurezza PHP ha annunciato patch di emergenza per due vulnerabilità remote code execution critiche, con CVSS 9.2, previste per domani. Le falle, già trapelate, colpiscono diverse versioni del linguaggio e potrebbero essere sfruttate attivamente.

Google ha potenziato Chrome Enhanced Protection per rilevare siti truffa che inducono gli utenti a copiare comandi dannosi. La nuova funzione analizza i comandi copiati, rimuove i dati sensibili e avvisa l'utente se risultano pericolosi. Il sistema integra Gemini per identificare schemi fraudolenti e prevenire attacchi basati su LOLBins.

Google ha rilasciato TorchTPU come open-source, semplificando l'esecuzione di modelli PyTorch su Tensor Processing Units (TPU). Questa mossa offre agli sviluppatori un modo nativo per sfruttare le TPU, con supporto integrato in framework come vLLM, SGLang, TorchTitan, Ray e le librerie di Hugging Face. L'articolo esplora i cambiamenti necessari per gli sviluppatori, i benefici per le aziende e le...

DevGuard è una piattaforma open-source per la gestione delle vulnerabilità che centralizza, classifica e traccia i rischi di sicurezza nei progetti software. Integra sei scansioni in un unico CLI e supporta la compliance con ISO 27001 e il Cyber Resilience Act.

Bullhorn, società americana di software per il recruiting, ha subito un attacco informatico che ha causato un'interruzione globale del servizio. La piattaforma è stata disabilitata per contenere l'incidente, mentre è in corso un'indagine forense per determinare se i dati dei clienti siano stati esfiltrati. Le principali funzionalità rimangono compromesse, con tempi di ripristino ancora non definit...

Un'analisi tecnica delle minacce emergenti alla sicurezza elettorale, aziendale e digitale, con focus su vulnerabilità critiche, attacchi AI e le risposte degli enti regolatori.

Il mercato del lavoro cybersecurity nel 2026 mostra una domanda crescente per profili specializzati, con ruoli che spaziano dalla sicurezza applicativa alla gestione del rischio critico. Le aziende cercano esperti in cloud security, incident response e compliance NIS2, con competenze in architetture zero trust e automazione SOAR. Scopriamo i dettagli delle posizioni più critiche e le skill tecnich...

Cloudflare ha presentato Clairic, un modello di estrazione che riduce tempi e costi rispetto agli LLM tradizionali. Testato su un caso di supporto per prodotti danneggiati, Clairic ha completato il processo in 19.3 secondi contro i 61.7 di un LLM, con un risparmio del 49%. Il modello estrae dati da testo e immagini, fornendo risultati ben formati ma non sempre corretti, specialmente in calcoli com...

Una ricerca rivela che il 95% delle organizzazioni ha riscontrato dipendenti che aggirano l'autenticazione multifattore, con impatti significativi su sicurezza e produttività. Il 62% ha subito tentativi di abuso di account recovery, mentre l'uso di passkey rimane parziale. Analisi dei rischi e delle soluzioni emergenti.

I CIO e i leader IT devono affrontare sfide complesse come l'accesso ai dati, l'efficienza operativa e la resilienza. Scopri le soluzioni basate su GenAI e data management per ottimizzare i processi aziendali.

Scopri come integrare Azure Key Vault con Elastic Cloud per l'encrypt at rest dei dati sensibili. Guida passo-passo per la configurazione, verifica e gestione delle chiavi crittografiche, con focus su sicurezza e compliance.

Guida tecnica per configurare l'integrazione tra Elastic Cloud e Google Cloud Key Management Service (KMS), con focus su BYOK, rotazione chiavi e revoca. Scopri come rafforzare la sicurezza dei tuoi deployments con encryption at rest.

Un'azienda canadese, Cryptomus, emerge come payment processor per decine di exchange crypto russi e servizi di cybercrime. L'indagine rivela l'uso di indirizzi fantasma e la connessione con banche russe sottoposte a sanzioni. Analisi tecnica e implicazioni per la compliance NIS2 e DORA.

Una vulnerabilità di tipo OS command injection nella funzione statistiche di SiteGuard Server Edition (CVE-2026-106931) sta essendo sfruttata attivamente per eseguire comandi con privilegi elevati. Affette le versioni 2.20 e successive, prima delle patch di ottobre 2026. Il vendor consiglia di preservare le prove prima dell'aggiornamento.

Burger King Japan ha rivelato un grave data breach che ha esposto 11,18 milioni di record clienti, tra cui informazioni personali ma non dati di pagamento. L'attacco ha colpito un server gestionale dell'app ufficiale tra il 2 e il 7 ottobre 2026. L'azienda collabora con esperti di cybersecurity per indagare l'incidente e avverte i clienti di possibili phishing.

Un attacco zero-click ha infettato dispositivi di Al Jazeera tramite pubblicità mirate, utilizzando lo spyware Candiru. La tecnica, chiamata AdFection, è stata confermata da Citizen Lab come primo caso pubblico di spyware mercenario distribuito attraverso annunci online. Discover-Tech, azienda israeliana, ha agito come ponte tra il settore dello spyware e l'ecosistema pubblicitario, sfruttando il...

Utenti Arch Linux potrebbero aver concesso accesso root ai loro sistemi installando pacchetti AUR contraffatti con errori di battitura. L'attacco sfrutta pacchetti maliziosi come 'yyay' per eseguire codice dannoso con privilegi elevati. Scopri come proteggere il tuo sistema e le best practice per la sicurezza.

Il nuovo rapporto Semperis 2026 rivela come gli attacchi ransomware stiano estendendo la pressione agli ambienti personali dei dipendenti, con conseguenze gravi per la sicurezza aziendale e il benessere psicologico del personale IT.

Meta Muse, lanciato a settembre 2026, ha generato 29,1 milioni di richieste in soli 12 giorni, contribuendo significativamente al traffico AI globale. Il rapporto Q3 2026 di DataDome rivela una crescita del 41,5% trimestre su trimestre, con Meta che domina il 49,7% del traffico degli agenti AI. L'articolo esplora l'impatto tecnico e le strategie di difesa per le aziende.

L'adozione di un SIEM basato su AI richiede una valutazione approfondita di requisiti tecnici, operativi e strategici. Questo articolo analizza i criteri chiave per selezionare una piattaforma che offra visibilità completa, automazione intelligente e scalabilità in ambienti ibridi e multi-cloud.

ConnectWise ha disattivato l'accesso al servizio Cloud Backup dopo che hacker hanno compromesso identità applicative e tenant Microsoft 365. Huntress ha identificato 162 tenant violati, mentre Microsoft ha rilevato tentativi di autenticazione non autorizzati. L'attacco sfrutta permessi pre-esistenti, bypassando MFA e stabilendo persistenza in alcuni tenant.