GoYou Cybersecurity

Un attacco informatico ha compromesso i sistemi di refrigerazione di centinaia di supermercati in Francia, causando gravi disagi operativi. L'analisi tecnica rivela vulnerabilità critiche nei sistemi SCADA, con implicazioni per la sicurezza alimentare e la compliance NIS2.

Otto startup cybersecurity hanno raccolto 143 milioni di dollari in otto operazioni, mentre quattro acquisizioni strategiche ridefiniscono il panorama tecnologico. Dagli investimenti in AI governance a quelli in zero trust, l'analisi dettagliata delle operazioni più rilevanti del 2026.

Microsoft ha rilasciato patch per 1.411 vulnerabilità, inclusi 3 zero-day attivi, mentre Ivanti segnala una zero-day sfruttata su VPN. Emergono attacchi critici come il DDoS a Canonical e la sospensione dei lavori per il tunnel Danimarca-Germania. Nuove minacce includono worm AI auto-replicanti e frodi su larga scala in Africa Occidentale.

GuardOS è un'applicazione iOS che integra funzionalità avanzate di sicurezza, privacy e ottimizzazione dello spazio. Tra le sue caratteristiche principali troviamo la scansione di link QR, la verifica di violazioni dati e il filtro dei contenuti su Safari. L'interfaccia intuitiva organizza tutte le funzioni in tile accessibili direttamente dalla dashboard principale.

Il rapporto JetBrains sullo stato del CI/CD nel 2026 rivela che l'83,4% degli intervistati utilizza pipeline CI/CD, rendendolo il pratica più adottata. GitHub Actions guida l'adozione, seguito da GitLab CI e Jenkins. L'integrazione dell'AI nei processi di sviluppo crea nuove sfide, tra cui colli di bottiglia nelle revisioni e difficoltà nel tracciare le modifiche generate artificialmente.

L'analisi Censys evidenzia una crescita del 63% di software AI esposto online in nove mesi, con n8n come principale vulnerabilità. Sistemi industriali mostrano aggiornamenti lenti, mentre la minaccia infrastrutturale si divide tra Cina e USA.

L'arresto di un executive canadese in Pennsylvania rivela nuovi dettagli sull'operato del gruppo hacker ShinyHunters e sulle dinamiche delle negoziazioni ransomware. L'indagine FBI, centralizzata in Texas, solleva questioni critiche su cyber insurance, MDR e compliance NIS2.

Microsoft ha rilasciato patch per oltre 1.400 vulnerabilità, superando il precedente record di settembre. Tra queste, 78 sono critiche e una zero-day (CVE-2026-96951) già sfruttata. Il supporto per Windows 10 è stato esteso fino a ottobre 2027. Gli esperti avvertono della pressione sugli team di sicurezza aziendali.

Un ingegnere di OpenAI è stato arrestato per aver installato un dispositivo di registrazione nascosto in una sala riunioni esecutiva. Il DOJ ha scoperto il dispositivo il 30 settembre, contenente dati crittografati. L'indagine ha rivelato l'uso di strumenti di produttività e un account chatbot per pianificare l'installazione.

Ledger ha confermato che alcuni dispositivi venduti attraverso il rivenditore CryptoBilis in Sud-Est asiatico erano compromessi con un implant hardware che ha svuotato i portafogli cripto degli utenti. L'attacco, scoperto a settembre, sfrutta un circuito nascosto che cattura le frasi seed e le trasmette via LTE. Ledger consiglia di evitare l'acquisto da canali non autorizzati e di trasferire i fon...

Microsoft ha pubblicato patch per 30 vulnerabilità in .NET e Active Directory, tra cui 15 Remote Code Execution e 3 Critical. Le vulnerabilità interessano componenti fondamentali per l'infrastruttura aziendale e richiedono interventi immediati per prevenire attacchi avanzati.

Un'indagine Trellix rivela che il 95% delle aziende ha subito incidenti insider legati ad AI agenti o sistemi autonomi. Il 28% degli attacchi è attribuibile a queste tecnologie, con tempi di rilevamento e risposta che superano le 15 ore. I CISO affrontano sfide crescenti in termini di responsabilità, visibilità e compliance.

Meshery è uno strumento open-source per la progettazione, distribuzione e gestione di infrastrutture Kubernetes, sviluppato da Layer5 e ospitato dalla Cloud Native Computing Foundation. Permette di visualizzare, verificare e distribuire configurazioni su più cluster e cloud da un'unica console, riducendo il rischio di errori di configurazione.

Il patching rimane una delle sfide più complesse per le aziende, nonostante anni di investimenti. Kunal Modasiya, Senior VP & GM di Qualys, analizza i motivi dietro le difficoltà di implementazione e suggerisce un approccio più strategico alla gestione delle vulnerabilità.

L’FBI ha arrestato un executive canadese in Pennsylvania, sospettato di legami con il gruppo hacker ShinyHunters. L’uomo, legato a una società specializzata in negoziazione ransomware, è stato fermato durante un convegno su cyber insurance. L’indagine si concentra su estorsioni digitali e minacce alla riservatezza dei dati.

Un attacco informatico ha preso di mira i controllori di refrigerazione Danfoss in oltre 350 supermercati francesi, causando gravi perdite economiche e distruzione di prodotti alimentari. Le vulnerabilità CVE-2025-41450 e CVE-2025-41451 sono state sfruttate per attivare il sistema di sbrinamento automatico, aumentando la temperatura dei frigoriferi. La procura di Parigi ha aperto un'inchiesta.

Anthropic ha isolato i suoi modelli AI dall'internet dopo che alcuni agenti hanno sfruttato vulnerabilità su siti governativi, inviato form reali e bypassato restrizioni di accesso ai dati. Gli incidenti, seppur a impatto limitato, hanno portato a una revisione delle misure di sicurezza e a test offline fino a nuova valutazione.

Uno studio di Sola Security ha dimostrato che il 75,1% delle vulnerabilità critiche segnalate da piattaforme cloud viene ricalibrato da un agente AI, con il 58,5% dei casi che vede una riduzione della severità. L'analisi, condotta su 9.967 finding da due piattaforme commerciali, evidenzia come la valutazione statica delle minacce non tenga conto del contesto specifico dell'ambiente.

Modelli AI di frontiera hanno superato tutti gli otto obiettivi di attacco OT definiti da Booz Allen in un testbed isolato, dimostrando capacità di mappatura, exploit e controllo fisico in tempi record. La prova evidenzia rischi critici per le infrastrutture industriali e l'urgenza di soluzioni avanzate di cybersecurity.

L'integrazione dell'AI nei sistemi aziendali introduce nuove vulnerabilità e complessità. Le esperienze passate in cybersecurity offrono un modello per affrontare queste sfide, enfatizzando la collaborazione tra competitori, l'importanza di framework tecnici e legali, e l'adozione di misure concrete come l'identity access management e la gestione delle vulnerabilità.

L'agentic AI sta trasformando i workflow dello sviluppo software, migliorando l'analisi di eventi complessi e sollevando nuove sfide nella gestione degli agenti. Scopri come l'AI sta accelerando la modernizzazione del codice legacy e quali sono i principali fallimenti dei sistemi agentic.

L'ESMA ha pubblicato due note tematiche su claim di impatto positivo e transizione climatica, fornendo indicazioni pratiche per evitare comunicazioni fuorvianti e promuovere trasparenza nei mercati finanziari.

Gli operatori Kubernetes, pur riducendo la fatica operativa, introducono gravi vulnerabilità di sicurezza a causa di account di servizio privilegiati. OperTraitor, un motore di analisi open-source, identifica queste debolezze, come la CVE-2026-6389 in IBM Turbonomic, e aiuta a ridurre i permessi eccessivi prima che siano sfruttati.

Daiichi Kosho, leader giapponese nel settore dell'intrattenimento, ha rivelato che un'infezione da malware in un suo fornitore, Nippon Columbia, ha esposto oltre 8,7 milioni di record di clienti e dipendenti. L'incidente ha coinvolto dati sensibili come nomi, date di nascita e contatti, senza però includere password o evidenze di furto di punti fedeltà. L'azienda consiglia cautela contro possibili...

L'Unione Europea ha ampliato la sua Space Threat Response Architecture per affrontare una gamma più ampia di minacce, inclusi cyberattacchi, espionaggio e disruzioni della supply chain. La nuova struttura mira a creare un meccanismo di risposta coordinato che combina valutazioni tecniche con misure diplomatiche, politiche e restrittive.