GoYou Cybersecurity

Analisi delle principali minacce cyber del 2026, dalla ransomware Heartbreaker per macOS agli attacchi agli agenti AI bancari, con focus su vulnerabilità, impatti e misure di difesa.

L'update critico di ottobre di Oracle risolve 1295 vulnerabilità, tra cui 6 con punteggio massimo CVSS 3.1. Le falle colpiscono componenti chiave come E-Business Suite, SOA Suite e Access Manager, con potenziale impatto su prodotti connessi.

Il report trimestrale di Rapid7 rivela un aumento del 19% delle vulnerabilità sfruttate nel Q3 2026, con un picco del 133% per le CVEs ad alta severità. Gli attacchi si concentrano su flaw remoti, senza autenticazione e zero-click, con exploit pronti in pochi giorni. Scopri come adattare la tua strategia di sicurezza.

L'adozione di AI notetakers nelle aziende risponde a esigenze operative, ma introduce rischi cyber significativi. Dalla mancanza di trasparenza alla manipolazione dei sistemi, fino alla violazione di conversazioni private, è urgente definire politiche di sicurezza adeguate.

Una vulnerabilità in Google Cloud Dataflow ha permesso l'esecuzione remota di codice (RCE) sfruttando bucket names prevedibili, senza necessità di accesso diretto al progetto vittima. La falla, ora mitigata da Google, richiedeva specifiche condizioni ma poteva portare a gravi impatti come furto di credenziali e privilege escalation.

AM Best ha rivisto l'outlook a stabile per Ohio Mutual Insurance Group (OMIG), confermando il rating di forza finanziaria A (Eccellente) e il Long-Term ICR a 'a+' (Eccellente). La revisione riflette il miglioramento delle performance operative grazie a iniziative manageriali mirate.

La Corte d'Appello USA ha respinto il tentativo di Zurich American di riqualificare un sinistro come alluvione dopo aver già pagato parte del danno da acqua. Il caso riguarda un impianto solare in Georgia e solleva questioni cruciali su deducibili e coperture assicurative.

I proprietari di un complesso residenziale a Oklahoma City hanno accettato di pagare $52.500 per risolvere una causa legale che li accusava di aver rifiutato di affittare un appartamento a una madre single con figlio, violando il Fair Housing Act. L'accordo prevede anche l'implementazione di politiche antidiscriminazione e formazione obbligatoria per prevenire futuri casi di discriminazione.

I cybercriminali stanno sempre più sfruttando piattaforme SaaS e infrastrutture cloud per mascherare le attività maliziose nel traffico legittimo delle aziende. Questo approccio, noto come 'living off the cloud', sfrutta strumenti amministrativi nativi, API e sistemi di identità per operare senza essere rilevati. Gli attacchi recenti dimostrano come servizi come Google Sheets, OpenAI e Microsoft G...

Varonis, specializzata nella protezione dei dati sensibili, è stata acquisita da Proofpoint, leader nella sicurezza umana e degli agenti. La fusione mira a creare un ecosistema di sicurezza integrato per proteggere dati, AI e strumenti di collaborazione aziendali.

Europol ha smantellato StealC nell'Operazione Endgame, ma il suo creatore è tornato con Stadia, un Remote Access Trojan che integra il codice di StealC. Analizziamo le sue caratteristiche tecniche, il modello di business e le strategie di distribuzione.

Due gravi vulnerabilità nel core di PHP, CVE-2026-109618 e CVE-2026-109619, consentono a attaccanti non autenticati di eseguire codice remoto e accedere a memoria di processo contenente credenziali sensibili. Tutte le versioni di PHP dal 5.4 sono colpite, inclusi ambienti WordPress, Drupal e Joomla. Le patch sono disponibili, ma la diffusione del problema richiede azioni immediate.

Elastic diventa Official Search and Observability Supplier del team Audi Revolut F1® a partire dal 2027, supportando l'analisi di dati critici per le prestazioni in pista. La partnership sfrutta tecnologie come Logstash, Elasticsearch e Kibana per unificare log, metriche e telemetria, accelerando le indagini su errori e malfunzionamenti.

Varonis Threat Labs ha scoperto una vulnerabilità di remote code execution (RCE) in Snowflake-managed PostgreSQL che consente a un ruolo non privilegiato di ottenere il controllo completo del server sottostante. La catena di privilege escalation sfrutta comportamenti legittimi di PostgreSQL per bypassare i controlli di sicurezza e i meccanismi di logging, creando un percorso di attacco sotto il li...

L'integrazione tra Varonis e Collibra consente di arricchire i cataloghi dati con contesti di sensibilità aggiornati, facilitando decisioni informate per l'uso sicuro di dati in analytics e AI. La soluzione combina classificazione avanzata di dati sensibili con governance unificata per accelerare progetti AI senza compromettere la sicurezza.

L'European Securities and Markets Authority (ESMA) ha finalizzato l'aggiornamento delle linee guida MAR sulla divulgazione ritardata di informazioni privilegiate, introducendo cinque nuovi casi legittimi per il differimento. Le modifiche mirano a semplificare gli obblighi di compliance per le aziende, eliminando requisiti superflui legati a processi prolungati.

L'ESMA ha stabilito i criteri per i fornitori e gli utenti di servizi di riduzione del rischio post-trade (PTRR), essenziali per l'esenzione dall'obbligo di clearing per alcune transazioni OTC. Le nuove normative mirano a prevenire abusi e rafforzare la resilienza dei mercati derivati.

Guida tecnica all'integrazione di AWS KMS con Elastic Cloud per l'encryption at rest, con focus su architettura, configurazione chiavi e compliance.

Elastic sta migrando i modelli Jina su NVIDIA RTX Pro 6000 GPUs, ottenendo miglioramenti significativi nelle prestazioni. Le prime implementazioni mostrano riduzioni di latenza fino a 8 volte per le richieste di embedding, oltre a miglioramenti sostanziali in reranking e OCR. Questo aggiornamento è cruciale per gestire carichi di lavoro AI sempre più complessi e garantire una risposta rapida agli...

Tech. Sgt. Ian Patterson, 15 anni di servizio, muore dopo una caduta durante una dimostrazione di rappelling al Alamodome di San Antonio. Indagine militare in corso. La partita Navy-UTSA prosegue dopo discussioni tra autorità e conferenza sportiva.

L'Attorney General della Florida, James Uthmeier, ha avviato un'indagine su clausole assicurative che vietano ai proprietari di case di utilizzare periti indipendenti. L'indagine segue una denuncia contro Velocity Risk Underwriters, con implicazioni per i premi assicurativi e la compliance NIS2.

Il Regno Unito ha imposto sanzioni a Cryptomus, piattaforma crypto coinvolta in transazioni illecite per $7 miliardi, tra cui ransomware e traffico di droga. Le sanzioni congelano i beni e bloccano le attività con aziende britanniche, colpendo anche VexPay, TokenSpot e Tsunami Payments. La piattaforma, già multata dal Canada per $176 milioni, operava sotto false regolamentazioni e cambiava nome pe...

Le indagini dell'FBI su ShinyHunters hanno scoperto legami tra il gruppo hacker e executive di aziende specializzate in ransomware negotiation. Scoperte chiave includono il ruolo di un executive statunitense nel gestire un sito di estorsione e la detenzione del leader del gruppo, Rey, in Giordania. L'FBI ha arrestato Edward Dubrovsky, fondatore di una società di ransomware negotiation, per estorsi...

Microsoft ha introdotto Quick Machine Recovery (QMR) per Windows Server 2025 con l'aggiornamento di sicurezza di ottobre 2026. Questa funzionalità permette agli amministratori IT di risolvere problemi di avvio critici tramite Windows Recovery Environment (WinRE), applicando correzioni remote senza accesso fisico ai sistemi. Ecco come configurarla e disattivarla.

eMudhra ha revocato otto certificati intermedi compromessi dopo la scoperta che le loro chiavi private P-384 erano così deboli da poter essere recuperate istantaneamente. La vulnerabilità, presente dal 2025, avrebbe permesso attacchi di impersonificazione di siti web legittimi e intercettazione di comunicazioni crittografate. Browser e sistemi operativi hanno rilasciato patch, ma alcuni software p...