GoYou Cybersecurity

Le soluzioni tradizionali di Data Loss Prevention (DLP) mostrano limiti significativi nella gestione delle minacce moderne. Proofpoint propone un approccio innovativo che integra protezione multi-canale, analisi del comportamento utente e privacy by design. Scopri come modernizzare il tuo programma di DLP per affrontare le sfide attuali, dall'uso improprio di GenAI alla protezione dei dati cloud.

L'adozione dell'AI generativa introduce nuovi rischi per la sicurezza dei dati, esponendo informazioni sensibili attraverso strumenti AI approvati e non autorizzati. Una soluzione unificata per la sicurezza dei dati AI offre visibilità e controllo per ridurre i rischi e proteggere i dati sensibili senza ostacolare l'innovazione.

Gli attacchi informatici attraverso la catena di fornitura stanno diventando sempre più frequenti e costosi. Questo articolo esplora come gli attaccanti sfruttano i fornitori per accedere ai sistemi aziendali, i vettori di accesso più comuni e le normative europee come NIS2 e DORA che impongono nuove responsabilità alle organizzazioni per gestire il rischio delle terze parti.

Il gruppo TX-NFC sfrutta la tecnologia NFC per clonare carte di credito e rubare denaro tramite smartphone. Utilizzando uno schema di malware as a service, i criminali diffondono il malware attraverso smishing e vishing, sfruttando la tokenizzazione per eseguire pagamenti fraudolenti. Scopri come proteggerti.

L'FBI e CISA hanno emesso un nuovo avviso su una campagna di phishing che ruba le chiavi di backup di Signal, permettendo agli attaccanti di accedere ai messaggi storici degli utenti. La tattica, evoluta rispetto a precedenti campagne, mira a obiettivi di alto valore strategico.

Ricercatori di Mozilla 0DIN hanno scoperto un nuovo metodo di attacco che sfrutta strumenti di coding agentic per eseguire payload maliziosi senza lasciare tracce. L'attacco, basato su repository GitHub apparentemente sicuri, elude i controlli di sicurezza tradizionali e potrebbe compromettere i dispositivi degli sviluppatori.

La CISA ha inserito nuove vulnerabilità Cisco e PTC Windchill/FlexPLM nel catalogo delle vulnerabilità attivamente sfruttate. Nel frattempo, attacchi ransomware colpiscono aziende come Tata Electronics e Bajaj Auto, mentre Gamaredon espande il proprio arsenale. Analizziamo gli impatti tecnici e le misure di mitigazione necessarie.

Scopri come integrare scansioni automatizzate, CI/CD e toolkit avanzati per migliorare la sicurezza delle applicazioni web. Analizziamo le funzionalità chiave, l'integrazione con i sistemi esistenti e le opzioni di deployment per ottimizzare la tua strategia di cybersecurity.

Burnyard, un progetto di ricerca dell'Università dell'Ohio, introduce un metodo per analizzare malware localmente senza condividere campioni con piattaforme pubbliche come VirusTotal o MalwareBazaar. Questo approccio riduce il rischio di allertare gli attaccanti e protegge i dati sensibili dei vittime.

Le normative europee moderne come GDPR, NIS 2 e AI Act stanno cambiando radicalmente l'approccio alla compliance, spostando l'attenzione dalla semplice produzione di documentazione alla valutazione preventiva dei rischi. Questo articolo esplora come queste leggi impongono alle aziende di adottare un approccio proattivo alla governance, dove l'analisi precede l'azione e la progettazione guida l'imp...

Un attacco informatico che ha paralizzato due dei principali casinò di Las Vegas nel 2023 ha rivelato una collaborazione senza precedenti tra hacker anglofoni e gruppi ransomware russi. Tuttavia, dietro questa storia di cybercriminalità, emerge una tendenza ancora più preoccupante: molti di questi giovani criminali informatici occidentali sono anche membri di gruppi online in rapida crescita che s...

Una nuova campagna di social engineering sfrutta comandi Terminal per distribuire il malware Atomic macOS Stealer (AMOS) su macOS, rubando credenziali, dati di criptovalute e informazioni sensibili. La tecnica ClickFix inganna gli utenti con fake CAPTCHA per eseguire comandi dannosi.

Nuovi dettagli rivelano come hacker abbiano sfruttato la vulnerabilità CVE-2026-20245 in Cisco Catalyst SD-WAN per creare account root illegittimi. L'attacco, iniziato con connessioni di peering non autorizzate, ha portato alla compromissione di dispositivi SD-WAN. Cisco ha rilasciato patch, ma le aziende devono agire per prevenire ulteriori violazioni.

Microsoft ha esteso silenziosamente il programma di aggiornamenti di sicurezza estesi (ESU) per Windows 10 per un ulteriore anno, offrendo protezione fino al 12 ottobre 2027. Questa mossa, annunciata senza un comunicato formale, fornisce agli utenti più tempo per migrare a Windows 11 o acquistare nuovi dispositivi. Tuttavia, le aziende devono considerare le implicazioni di sicurezza e le potenzial...

Una corte d'appello USA ha permesso all'Ohio di limitare l'uso dei social media per i minori sotto i 16 anni, mentre l'alleanza Five Eyes avverte dei rischi crescenti legati ai modelli di intelligenza artificiale avanzata.

Un'ampia operazione internazionale ha disattivato le infrastrutture di Amadey e StealC, mentre nuove minacce come il backdoor Mistic e la vulnerabilità Cordyceps emergono. Intanto, MuddyWater mascherato da ransomware e Russia continua a usare Cellebrite nonostante il divieto. Approfondiamo le ultime novità in cybersecurity.

Il disegno di legge HR1 prevede un piano strategico per rafforzare la sicurezza tecnologica degli Stati Uniti, con un focus su supply chain security e resilienza difensiva. L'articolo analizza gli investimenti previsti, le implicazioni per le aziende e le connessioni con le normative NIS2 e DORA.

La Web Security Academy offre formazione gratuita e interattiva per migliorare le competenze in sicurezza web, con l'obiettivo di preparare professionisti per carriere in ethical hacking e pentesting.

Un'operazione congiunta tra Polonia, FBI e HSI ha portato all'arresto di quattro membri di un gruppo criminale specializzato in SIM swapping, furti di criptovalute e riciclaggio. L'indagine rivela l'uso di software specializzato e ingegneria sociale per accedere a sistemi IT e conti exchange.

Una nuova campagna di cyberattacchi, denominata StrikeShark, sta prendendo di mira organismi governativi e aziende di sviluppo software in più paesi. Gli aggressori utilizzano SharkLoader, un dropper precedentemente sconosciuto, per installare Cobalt Strike e muoversi all'interno delle reti compromesse.

Il rapporto 2026 di Black Kite rivela un aumento del 55,1% degli attacchi ransomware in Europa, con i fornitori terzi come principale vettore d'attacco. Germania, UK, Francia, Italia e Spagna concentrano il 70% degli incidenti. Il settore manifatturiero è il più colpito, seguito dai servizi IT. Il gruppo Qilin opera in 26 paesi. Le normative NIS2 e DORA richiedono maggiore attenzione al rischio su...

Le API sono fondamentali per le applicazioni moderne, ma la loro sicurezza richiede un approccio a strati. Questo articolo esplora i vari strumenti di sicurezza delle API, i rischi associati e come costruire una difesa completa per proteggere le tue interfacce.

La compliance tradizionale basata su dashboard e spreadsheets è superata. Elastic Security introduce agenti intelligenti che ragionano su telemetria di sicurezza, eseguono controlli dinamici e aiutano le aziende a passare da revisioni statiche a workflow di risposta continua. Scopri come questa innovazione rivoluziona la compliance operativa.

Lintegrazione tra tecnologia operativa (OT) e informatica (IT) nei sistemi monorail crea nuove vulnerabilità e sfide di sicurezza. Questo articolo esplora le...

Un attacco su larga scala sta sfruttando una vulnerabilità critica in Laravel Livewire v3, rubando credenziali da oltre 6.167 applicazioni in vari settori. L...