GoYou Cybersecurity

Una nuova ondata di repository GitHub maliziosi, denominata FakeGit, ha infettato oltre 14 milioni di download con SmartLoader e StealC. La campagna sfrutta AI agents per diffondere malware, con 800 repository che imitano Skills AI e server MCP. Le aziende devono adottare misure di protezione immediate.

L'adozione dell'IA agentic per la gestione delle operazioni cloud sta crescendo, con un quarto delle organizzazioni già in fase di scalabilità. Le principali sfide includono visibilità limitata sui dati, sicurezza cloud e controllo degli accessi. Le aziende stanno investendo in governance, identity access management e managed detection and response per...

L'adozione dell'IA e l'evoluzione normativa stanno trasformando radicalmente il panorama delle competenze richieste nel settore cybersecurity. Il SANS 2026 Cybersecurity Workforce Survey evidenzia una domanda crescente per specialisti in nuovi ruoli, con particolare attenzione a figure dedicate alla governance AI e alla compliance con le normative NIS2 e DORA. Le aziende devono affrontare sfide cr...

Le università moderne devono adottare un approccio olistico alla tecnologia per diventare istituzioni ultra-intelligenti. Questo articolo esplora come superare i silos di dati, migliorare la visibilità in tempo reale e utilizzare piattaforme unificate per ottimizzare le operazioni IT, migliorare la sicurezza e innovare nei servizi agli studenti.

La nuova suite NIST SP 800-63-4 introduce un cambiamento radicale nella gestione delle identità digitali, focalizzandosi su autenticazione resistente al phishing e monitoraggio continuo. Questo approccio, basato su standard come FIDO2 e WebAuthn, elimina la necessità di password riutilizzabili e si integra perfettamente con le architetture Zero Trust. La direttiva NIS...

Un'analisi tecnica delle recenti vulnerabilità critiche e degli attacchi informatici che stanno mettendo a rischio aziende e utenti. Dalla falla in ServiceNow agli attacchi autonomi su Hugging Face, fino alle nuove tattiche dei ransomware contro gli studi legali.

GNOME modifica le sue politiche di disclosure per vulnerabilità, riducendo il periodo di confidenzialità da 90 a 30 giorni. La decisione segue l'aumento di report generati da AI, che ora dominano il flusso di segnalazioni. Il cambiamento mira a ottimizzare i processi di sicurezza e a gestire l'elevato volume di segnalazioni, con implicazioni per la compliance NIS2 e l...

Le aziende utilizzano sempre più piattaforme AI diverse, spesso con credenziali umane per gli agenti. Questo approccio crea rischi significativi per la sicurezza, dalla perdita dell'audit trail alla proliferazione di token non gestiti. Scopriamo come mitigare questi rischi con identità dedicate e governance centralizzata.

PR3TACK, il Preemptive Tactics and Countermeasures Knowledgebase, è un framework open-source che cataloga tattiche, tecniche e procedure di attacco ancora non osservate in natura, anticipando le mosse degli aggressori. Differisce da MITRE ATT&CK documentando minacce potenziali anziché tecniche già confermate, con tre livelli di priorità e...

L'ESMA ha pubblicato un rapporto di follow-up sulla supervisione delle attività transfrontaliere delle società di investimento nell'UE, evidenziando miglioramenti significativi in tre aree chiave: controlli di autorizzazione più rigorosi, supervisione basata su dati e rischi, e cooperazione rafforzata tra le autorità nazionali.

La versione 26.02 di 7-Zip, rilasciata il 25 giugno, corregge una vulnerabilità di esecuzione remota di codice (CVE-2024-23336) che sfrutta buffer overflow in file XZ compressi. Gli utenti devono aggiornare manualmente per prevenire attacchi via archivi maliziosi.

Un ricercatore di sicurezza noto come Nightmare Eclipse ha pubblicato un exploit zero-day per Windows chiamato LegacyHive, che consente l'escalation di privilegi su sistemi aggiornati. Lo proof-of-concept (PoC) sfrutta una vulnerabilità nel servizio User Profile di Windows, ancora senza CVE. Microsoft è al corrente e sta investigando, mentre esperti confermano la funz...

L'Europa sta accelerando gli sforzi per garantire la sovranità spaziale, riducendo la dipendenza da partner internazionali e sviluppando capacità autonome. Con l'introduzione della nuova Strategia Spaziale per la Sicurezza e la Difesa e l'EU Space Act, l'UE mira a proteggere le infrastrutture spaziali critiche e a rafforzare la resilienza contro le minacce spaziali.

Questa settimana ha visto l'emergere di vulnerabilità critiche in WordPress, nuove tattiche di attacco che sfruttano OAuth e l'aumento di minacce ransomware. Scopriamo le ultime novità in ambito di sicurezza informatica e le implicazioni pratiche per aziende e utenti.

Nuove vulnerabilità zero-day su Windows e Fortinet richiedono interventi immediati. Il ransomware The Gentlemen domina il panorama delle minacce, mentre emergono campagne di spionaggio e sfide nella compliance. Approfondiamo gli impatti tecnici e le soluzioni disponibili.

Gli agenti web autonomi sono vulnerabili a nuovi attacchi simili al Cross-Site Scripting, chiamati Cross-Site Prompting (XSP). Prismata, sviluppato da UC Berkeley, offre una soluzione efficace filtrando il contenuto prima che raggiunga l'agente, riducendo gli attacchi di successo dall'85,5% allo 0,7%.

Una grave vulnerabilità pre-authentication Remote Code Execution (RCE) chiamata wp2shell (CVE-2026-63030) colpisce WordPress Core, permettendo agli attaccanti di eseguire codice arbitrario senza necessità di autenticazione. La falla interessa le versioni 6.9.0-6.9.4 e 7.0.0-7.0.1, con patch disponibili nelle versioni 6.9.5 e 7.0.2. Imperva offre protezione tramite Clo...

Questo rapporto dettaglia tre zero-day vulnerabilità critiche (CVE-2025-40948, CVE-2025-40947, CVE-2025-40949) nei switch Siemens ROX II, che possono essere sfruttate per ottenere privilegi elevati e accesso persistente a livello root. Le vulnerabilità, con punteggi CVSS che vanno da 6.8 a 9.1, rappresentano una grave minaccia per la sicurezza delle reti industriali.

Vulnerabilità Critica in Zoom: CVE-2026-53412 e altre falle da correggere — GoYou Cybersecurity

CyberCUBE: Il primo satellite dell'ESA per esperimenti di cybersecurity spaziale — GoYou Cybersecurity

Ernst & Young ha notificato un data breach causato dal compromesso di un sistema di supporto ticket di terze parti. L'accesso non autorizzato ha esposto documenti contenenti informazioni fiscali dei clienti tra il 28 marzo e il 12 aprile 2026. La società offre 24 mesi di monitoraggio identità e servizi di ripristino attraverso Experian.

CISA ha emesso un avviso urgente sugli attacchi attivi a SharePoint, mentre l'NSA promuove la divulgazione coordinata delle vulnerabilità. Nuove minacce come ClickLock Stealer per macOS e LabubaRAT che si spaccia per software NVIDIA emergono, insieme a patch critiche per Splunk e Zoom. Il ransomware Spirals colpisce in meno di 24 ore e nuove tecniche di evasione per Windows vengono...

1Password introduce 1Password for Claude, un'integrazione beta che permette all'IA di Anthropic di eseguire compiti autenticati senza accedere direttamente alle credenziali degli utenti. La soluzione combina sicurezza avanzata e automazione, offrendo controllo totale agli utenti attraverso approvazioni biometriche e un modello di sicurezza specifico per agenti.

Scammer stanno sfruttando FaceTime per ingannare gli utenti iPhone e iPad, facendosi passare per enti fidati. Utilizzano spoofing per falsificare numeri di telefono e social engineering per estorcere credenziali, codici di sicurezza e informazioni finanziarie. Apple sconsiglia di fidarsi di chiamate inaspettate e invita a segnalare i tentativi di frode.

Il ransomware Spirals, scritto in Rust, ha colpito un'azienda IT in Sud Asia in meno di 24 ore. Ecco come ha bypassato le difese e quali misure adottare per la protezione ransomware.