GoYou Cybersecurity

La vulnerabilità FortiBleed continua a minacciare le infrastrutture aziendali mentre si avvicina il Patch Tuesday. Tre vulnerabilità critiche, tra cui CVE-2026-96940 in Exchange Server e CVE-2026-88779 in NetScaler, richiedono interventi immediati. Scopri le ultime minacce e le strategie di difesa.

Uno studio di Northwestern University rivela che il 30% delle patch generate da AI per vulnerabilità critiche supera i test di crash ma fallisce quelli dei maintainer, lasciando i bug attivi. Analisi delle criticità e domande chiave per valutare gli strumenti di remediation.

L'adozione di agenti AI autonomi sta trasformando radicalmente la guerra cibernetica, creando incertezza sia per gli attaccanti che per i difensori. La tradizionale dottrina russa di maskirovka diventa inefficace quando sistemi non umani generano comportamenti imprevedibili. Analizziamo gli impatti concreti su incident response, attribuzione delle responsabilità e strategie di deterrenza.

Un attacco informatico a PK Softech AG ha esposto dati sensibili di oltre 100.000 assicurati di Publica, la cassa pensioni svizzera. I criminali hanno sfruttato il fornitore di software per accedere a informazioni anagrafiche, previdenziali e finanziarie, aumentando il rischio di frodi identitarie e phishing mirato, soprattutto per i residenti all'estero.

Criminal IP presenta AITEM, la nuova piattaforma che integra threat intelligence e AI per una gestione proattiva delle vulnerabilità aziendali. Scopri come questa innovazione rivoluziona la sicurezza informatica aziendale.

Analisi delle ultime minacce cyber: dalla vulnerabilità SonicWall SMA1000 attivamente sfruttata alle operazioni internazionali contro Flax Typhoon, passando per l'aumento record di attacchi ransomware e le vulnerabilità in AhsayCBS. Approfondimento sugli impatti operativi e le misure di difesa necessarie.

BPFDoor è una backdoor Linux che rimane silente fino al ricevere un pacchetto speciale, rendendola difficile da rilevare. Gli attacchi mirano a dispositivi edge come gateway mail e firewall, sfruttando la scarsa visibilità e l'impossibilità di installare agenti di sicurezza. Le implicazioni per le reti telecom sono gravi, con rischi che vanno dal tracking di massa alla compromissione di comunicazi...

Un'indagine congiunta di Modat e NCSC-NL ha identificato 8.547 sistemi di parchi eolici e solari esposti su internet in 35 paesi europei, con vulnerabilità critiche che permettono l'accesso a controlli remoti senza autenticazione. Spagna, Grecia, Italia e Germania sono i paesi più colpiti, con implicazioni significative per la compliance NIS2 e la sicurezza delle infrastrutture critiche.

Ottobre 2026 si preannuncia come un mese cruciale per la cybersecurity aziendale, con Microsoft che potrebbe stabilire un nuovo record di vulnerabilità risolte. L'articolo esamina le implicazioni tecniche, la fine del supporto per Office 2016/2019, gli aggiornamenti critici per Windows 11 e le patch zero-day di Apple. Particolare attenzione è dedicata alla gestione delle migrazioni software e alla...

L'ESMA ha lanciato una Call for Evidence sulla tokenizzazione del collaterale per central counterparties (CCPs), con scadenza per i contributi fissata al 15 gennaio 2027. L'iniziativa mira a valutare l'uso sicuro ed efficace di collaterale tokenizzato nelle infrastrutture di clearing, esaminando modelli di tokenizzazione, rischi e impatti operativi.

Saif Al-din Khader, noto come Rey, è stato arrestato in Giordania per il suo ruolo in ShinyHunters. L'arresto è avvenuto mentre il gruppo estorceva un'ex unità di Boeing, sfruttando una vulnerabilità critica in Oracle PeopleSoft (CVE-2026-35273). L'FBI indaga su potenziali rischi operativi e di sicurezza derivanti dal furto di dati sensibili.

L'FBI ha arrestato Edward Dubrovsky, co-fondatore di CyberSteward, con accuse di estorsione informatica e cospirazione. L'arresto è legato all'indagine su ShinyHunters, gruppo responsabile del furto di dati sensibili di agenti federali. L'azienda del sospetto specializza in negoziazioni ransomware, sollevando questioni su compliance e assicurazione cyber.

Una campagna di malvertising battezzata 'Adception' sfrutta i redirect legittimi di Bing per nascondere attacchi che distribuiscono fake installer di Claude, evadendo i controlli di sicurezza di Google Ads. La tecnica utilizza multiple layers di cloaking per impedire l'analisi automatizzata.

Microsoft ha annunciato che i dispositivi con versioni non supportate di Windows smetteranno di ricevere aggiornamenti di sicurezza dopo la scadenza dei certificati Windows Update nel 2027. Le aziende devono aggiornare i sistemi prima delle date critiche di maggio e giugno 2027 per mantenere la protezione.

Un membro del gruppo hacker ShinyHunters è stato arrestato in Giordania dopo l'attacco all'FBI, che ha sfruttato una vulnerabilità non patchata in un sistema Oracle PeopleSoft gestito da Accenture. L'incidente evidenzia i rischi per le agenzie governative che affidano sistemi critici a contractor esterni. Intanto, il Regno Unito cerca di definire una politica di leadership sull'IA, ma incontra dif...

L'FBI ha sequestrato sette domini collegati a Microscan e FishHub, strumenti di hacking utilizzati dal gruppo Flax Typhoon per attaccare infrastrutture critiche e organizzazioni in tutto il mondo. Gli attacchi, legati a Integrity Technology Group, una società cinese con contratti governativi, hanno preso di mira settori energetici, aeroporti e università. Le autorità consigliano di applicare patch...

Anthropic lancia OSS Scanner, un servizio gratuito che utilizza modelli AI avanzati per identificare vulnerabilità in software open-source. Il sistema invia report diretti ai team di sviluppo senza revisione umana, con risultati promettenti ma limitazioni note.

Una vulnerabilità ad alto impatto nel DCGM Exporter di NVIDIA (CVE-2026-47483) permette a attaccanti non autenticati di far crashare il servizio di monitoraggio delle GPU e compromettere workload AI. Scoperto da Lava, il bug espone dati sensibili su oltre 2.000 server in tutto il mondo, con implicazioni critiche per la sicurezza delle infrastrutture cloud e dei data center.

Le organizzazioni investono in automazione AI ma esitano a implementarla pienamente. Scopri come costruire fiducia nell'autonomous remediation, bilanciando efficienza e controllo umano, con consigli pratici per priorizzare le vulnerabilità e comunicare con il board.

Hackers hanno compromesso i registri di domini country-code per ottenere certificati TLS contraffatti per Google e altri servizi. Analizziamo l'impatto tecnico e le implicazioni per la sicurezza aziendale.

Analisi delle ultime tecniche di social engineering, dall'uso di QR code falsi per truffe nei parcheggi alla diffusione di malware tramite siti di preordini contraffatti. Nuovi dati rivelano che il 91% degli americani ha subito tentativi di attacchi digitali.

Scammer prendono di mira i creator di YouTube con email di phishing che simulano offerte di sponsorizzazione. Utilizzando piattaforme di collaborazione false e dati pubblici dei canali, inducono le vittime a inserire le credenziali Google, compromettendo account e canali. ESET ha identificato campagne che impersonano brand noti, con siti che cambiano frequentemente nome e dominio.

Il 90% delle aziende punta a operazioni IT autonome entro due anni, ma il 77% esita a lasciare all'AI decisioni operative senza approvazione umana. Solo il 41% degli ambienti IT è pronto, con il 19% di operazioni automatizzate. Problemi di visibilità, tool sprawl e governance limitano l'autonomia, mentre il service desk si evolve con l'AI.

Il PCI Security Standards Council ha pubblicato le Security Considerations for AI Systems, un documento che fornisce indicazioni sulla protezione dei dati nei sistemi AI utilizzati negli ambienti di pagamento e sulle difese contro attacchi assistiti dall'intelligenza artificiale.

Le soluzioni DDoS spesso sembrano funzionare fino all'attacco. Scopri perché la vera readiness richiede monitoraggio continuo di routing, connessioni e flusso di traffico, e come evitare false sicurezze.