GoYou Cybersecurity

Il rapporto CrowdStrike State of Cloud Detection and Response evidenzia le principali difficoltà delle organizzazioni nel rilevare e contenere minacce cloud. Mancanza di visibilità completa, difficoltà nel distinguere attività maliziose da quelle legittime e tempi di risposta lenti sono tra i principali ostacoli. Le conseguenze includono intrusioni cloud che portano a esposizione o esfiltrazione d...

Una nuova tecnica di bucket hijacking permette agli attaccanti di reroutare flussi di dati critici verso bucket di storage esterni, compromettendo la sicurezza dei dati nelle infrastrutture cloud. La vulnerabilità, comune a Google Cloud, AWS e Azure, sfrutta la unicità globale dei nomi dei bucket per esfiltrare informazioni sensibili.

L'emergere di sistemi di frontiera richiede un approccio innovativo alla protezione delle infrastrutture fisiche e logiche, spostando l'asse del rischio verso una dimensione di sovranità geopolitica complessa. L'utilizzo di algoritmi avanzati automatizza la scoperta di vulnerabilità e ottimizza gli attacchi informatici su scala globale, colpendo di sorpresa gli analisti. La difesa cibernetica mode...

Governo USA ordina ad Anthropic il ritiro di Fable 5 e Mythos 5: limpatto della dogana cognitiva su GoYou: analisi e approfondimenti, guide su cybersecurity,...

La cyber security industriale deve affrontare una minaccia meno appariscente ma più insidiosa: la manipolazione dei dati operativi. Questa alterazione dei dati può compromettere la qualità, la continuità produttiva e la sicurezza industriale, mettendo in discussione la fiducia nei dati su cui le aziende basano le loro decisioni.

La vulnerabilità PixelSmash (CVE-2026-8461) in FFmpeg permette esecuzione remota di codice su server Jellyfin e denial-of-service su applicazioni come Kodi ed Emby. Scoperta da JFrog, la falla affligge centinaia di progetti che utilizzano libavcodec per la decodifica video.

Klue conferma un breach nella sua infrastruttura di integrazione, sfruttato dal gruppo Icarus per rubare dati CRM da clienti enterprise. L'attacco ha colpito diverse aziende cybersecurity, tra cui ReliaQuest, Jamf e Tanium, con estrazione massiva di record Salesforce.

L'accesso ai modelli di intelligenza artificiale con capacità cibernetiche solleva importanti questioni di sicurezza. Jaya Baloo, COO & CISO di Aisle, esamina i pro e i contro della restrizione di questi strumenti, evidenziando come le politiche attuali possano danneggiare più i difensori che gli attaccanti. L'articolo esplora le implicazioni operative, la disparità tra organizzazioni ben finanzia...

Uno studio di Spur Intelligence rivela che il 34,1% delle app per Smart TV LG e Samsung contiene SDK di proxy residenziali, utilizzati per reindirizzare traffico internet. Bright Data, Massive e Oxylabs sono tra i principali fornitori di queste soluzioni, che operano in background senza adeguata trasparenza per gli utenti.

Un team di ricerca ha sviluppato EVOHUNT, un sistema che insegna agli agenti AI a cercare bug software migliorando solo un 'playbook' esterno. L'approccio ha superato OpenAI's Codex Security, trovando vulnerabilità reali all'11,3% contro il 9,2% di Codex, con un costo totale di circa $1.400.

L'avvento degli agenti AI coding ha trasformato il testing del software, passando da metodi manuali lenti e costosi a processi automatizzati più efficienti. Tuttavia, l'AI presenta ancora limiti significativi, come la mancanza di comprensione del contesto aziendale e la capacità di gestire casi limite imprevedibili. Questo articolo esplora i vantaggi dell'AI nel QA, i suoi rischi e l'importanza di...

La sicurezza API on-premises è essenziale per le organizzazioni in settori regolamentati, come banche e sistemi sanitari, che necessitano di mantenere il controllo dei dati e la conformità. Questo articolo esplora l'importanza di implementare soluzioni di sicurezza API direttamente all'interno del perimetro aziendale, utilizzando Kubernetes per una protezione completa e continua. Scopri come la sc...

Scopri come proteggere la tua azienda da attacchi informatici con servizi di risposta agli incidenti, valutazioni delle difese e formazione avanzata. Implementa strategie proattive per mitigare i rischi e rafforzare la tua sicurezza.

La versione 261 di systemd introduce un TPM software, un nuovo installer OS e miglioramenti significativi per l'integrazione cloud. Tra le novità più rilevanti: un sottosistema per i metadati cloud, la persistenza dello stato attraverso kexec reboot e l'integrazione con swtpm per sistemi senza hardware TPM fisico. L'aggiornamento include anche miglioramenti per la gestione delle sessioni utente e...

Avira Mobile Security per iOS integra strumenti di sicurezza, privacy e ottimizzazione delle prestazioni in un'unica applicazione. L'app, disponibile anche per Android, macOS e Windows, offre un dashboard intuitivo con funzionalità avanzate per la protezione dei dispositivi.

Ricerca accademica svela come il 64% delle app iOS con funzionalità LLM esponano credenziali o meccanismi di accesso sfruttabili, inclusi token di autenticazione e API keys in chiaro. Produttività e intrattenimento le categorie più colpite.

Questo articolo esplora le implicazioni di sicurezza della tecnologia ClickOnce, rivelando nuove modalità di abuso da parte degli attori delle minacce. Vengono analizzati i motivi per cui ClickOnce è un vettore di attacco potente, le strategie di rilevamento e come il sensore CrowdStrike Falcon identifica e risponde a queste minacce.

Il 75% degli incidenti cyber che hanno colpito le infrastrutture critiche del Regno Unito nell'ultimo anno proviene da attori statali come Russia, Cina e Iran. L'NCSC ha gestito 200 incidenti tra giugno 2025 e maggio 2026, con minacce che sfruttano catene di approvvigionamento cloud e vulnerabilità legacy. Gli esperti sottolineano l'urgenza di competenze IT-OT e difesa continua.

Il cybercrime rappresenta il 30% dei reati in oltre la metà dei paesi asiatici e del Sud Pacifico, con 6,5 miliardi di minacce rilevate nel 2024. Il report Interpol evidenzia l'aumento di ransomware, DDoS e deepfakes, trainati dall'adozione accelerata di tecnologie digitali.

Un gruppo ransomware ha infiltrato la rete di un'azienda statunitense per due mesi utilizzando Microsoft Teams per mascherare il traffico di comando e controllo. Gli attaccanti hanno sfruttato una vulnerabilità in un driver Huawei e un Remote Access Trojan basato su Go per eludere le difese.

Microsoft ha confermato un bug che mostra nomi file interni invece di quelli originali durante l'eliminazione definitiva dal Cestino. Il problema colpisce tutte le versioni supportate di Windows dopo gli aggiornamenti di sicurezza di giugno 2026.

Google impone la verifica obbligatoria per gli sviluppatori Android dal 30 settembre 2026, partendo da Brasile, Indonesia, Singapore e Thailandia. Introduce nuove API per la registrazione in massa e account limitati per studenti e hobbyist.

Una vasta campagna di password spraying e furto credenziali, denominata FortiBleed, sta prendendo di mira dispositivi Fortinet, Sophos e MSSQL. Gli attori della minaccia utilizzano una lista di password curate per ottenere accesso iniziale, estrarre configurazioni e cracking offline per mantenere la persistenza. Scopri come proteggere la tua rete con best practice e soluzioni avanzate.

La direttiva NIS2 rappresenta una riscrittura sostanziale del quadro europeo per la sicurezza delle reti e dei sistemi informativi, riflettendo la migrazione massiva delle infrastrutture critiche verso ambienti cloud. NIS2 impone obblighi precisi per le organizzazioni che operano nei settori critici, richiedendo che la responsabilità della sicurezza rimanga in capo all’organizzazione cliente, indi...

Novo Nordisk, produttore di farmaci come Ozempic e Wegovy, ha subito un cyber attacco che ha portato al furto di 1,3 terabyte di dati sanitari. Due gruppi di hacker, FulcrumSec e un altro non identificato, hanno richiesto riscatti rispettivamente da 25 e 50 milioni di dollari. Il vero danno, però, riguarda il furto di proprietà intellettuale, modelli di intelligenza artificiale e dati clinici, che...