GoYou Cybersecurity

Il 75% degli incidenti cyber che hanno colpito le infrastrutture critiche del Regno Unito nell'ultimo anno proviene da attori statali come Russia, Cina e Iran. L'NCSC ha gestito 200 incidenti tra giugno 2025 e maggio 2026, con minacce che sfruttano catene di approvvigionamento cloud e vulnerabilità legacy. Gli esperti sottolineano l'urgenza di competenze IT-OT e difesa continua.

Il cybercrime rappresenta il 30% dei reati in oltre la metà dei paesi asiatici e del Sud Pacifico, con 6,5 miliardi di minacce rilevate nel 2024. Il report Interpol evidenzia l'aumento di ransomware, DDoS e deepfakes, trainati dall'adozione accelerata di tecnologie digitali.

Un gruppo ransomware ha infiltrato la rete di un'azienda statunitense per due mesi utilizzando Microsoft Teams per mascherare il traffico di comando e controllo. Gli attaccanti hanno sfruttato una vulnerabilità in un driver Huawei e un Remote Access Trojan basato su Go per eludere le difese.

Microsoft ha confermato un bug che mostra nomi file interni invece di quelli originali durante l'eliminazione definitiva dal Cestino. Il problema colpisce tutte le versioni supportate di Windows dopo gli aggiornamenti di sicurezza di giugno 2026.

Google impone la verifica obbligatoria per gli sviluppatori Android dal 30 settembre 2026, partendo da Brasile, Indonesia, Singapore e Thailandia. Introduce nuove API per la registrazione in massa e account limitati per studenti e hobbyist.

Una vasta campagna di password spraying e furto credenziali, denominata FortiBleed, sta prendendo di mira dispositivi Fortinet, Sophos e MSSQL. Gli attori della minaccia utilizzano una lista di password curate per ottenere accesso iniziale, estrarre configurazioni e cracking offline per mantenere la persistenza. Scopri come proteggere la tua rete con best practice e soluzioni avanzate.

La direttiva NIS2 rappresenta una riscrittura sostanziale del quadro europeo per la sicurezza delle reti e dei sistemi informativi, riflettendo la migrazione massiva delle infrastrutture critiche verso ambienti cloud. NIS2 impone obblighi precisi per le organizzazioni che operano nei settori critici, richiedendo che la responsabilità della sicurezza rimanga in capo all’organizzazione cliente, indi...

Novo Nordisk, produttore di farmaci come Ozempic e Wegovy, ha subito un cyber attacco che ha portato al furto di 1,3 terabyte di dati sanitari. Due gruppi di hacker, FulcrumSec e un altro non identificato, hanno richiesto riscatti rispettivamente da 25 e 50 milioni di dollari. Il vero danno, però, riguarda il furto di proprietà intellettuale, modelli di intelligenza artificiale e dati clinici, che...

Il modello AI Fable 5 di Anthropic ha rivelato vulnerabilità in quattro programmi software, scatenando un blocco USA per non cittadini americani. L'episodio evidenzia la mancanza di standard tecnici condivisi per valutare la pericolosità dei jailbreak, con implicazioni significative per le aziende europee che utilizzano questi modelli.

L'Identity Threat Detection and Response (ITDR) è cruciale per proteggere le infrastrutture di identità dove IAM ed EDR non arrivano. Scopri perché serve oggi, con dati concreti e scenari di attacco.

Gli AI agent stanno trasformando il panorama della sicurezza delle identità aziendali. Inizialmente considerati semplici strumenti di produttività, ora hanno accesso a sistemi critici, creando nuove vulnerabilità. Scopri come gestire il rischio di questi agenti autonomi e garantire la sicurezza delle tue infrastrutture.

Il Texas Parks and Wildlife Department (TPWD) ha rivelato una violazione dei dati nel sistema di licenze gestito da un fornitore esterno, esponendo informazioni personali di oltre 3 milioni di individui. I dati compromessi includono numeri di patente, passaporti, email, numeri di telefono e indirizzi residenziali, rendendo gli utenti vulnerabili ad attacchi di phishing e social engineering.

CVE-2026-20253 è una vulnerabilità critica in Splunk Enterprise che permette l'esecuzione remota di codice senza autenticazione. Attacchi attivi sono stati confermati, con potenziale per il completo compromesso del sistema. Le agenzie federali USA devono applicare mitigazioni entro il 21 giugno 2026.

Una campagna di malware ruba criptovalute sfruttando recensioni false su GitHub, YouTube e VirusTotal. Gli attacchi utilizzano clippers basati su Rust per intercettare transazioni di Bitcoin, Ethereum e altre valute digitali.

Un attacco a Klue, piattaforma di market intelligence, ha compromesso integrazioni con Salesforce e altri servizi, portando al furto di dati aziendali. Huntress e altri vendor hanno subito l'impatto, con estorsioni basate su token OAuth rubati.

Le applicazioni web e le API sono al centro delle attività digitali moderne, ma la superficie di attacco è in costante crescita. Scopri come i principali vendor WAAP possono aiutarti a difendere le tue risorse critiche.

Nel novembre 2025, 38 central counterparties (CCPs) hanno partecipato a un'esercitazione globale simulando il fallimento di un partecipante comune. L'obiettivo era migliorare la preparazione e la coordinazione tra giurisdizioni. ESMA, insieme a Bundesbank, BaFin, CFTC e Bank of England, ha guidato l'esercitazione e pubblicato un rapporto con i risultati e le raccomandazioni per future simulazioni.

ClickOnce, tecnologia di distribuzione di Microsoft, semplifica l'installazione e l'aggiornamento di applicazioni ma diventa anche un vettore per malware. Esploriamo il funzionamento interno, i rischi di sicurezza e le strategie di difesa.

Il Parlamento europeo ha approvato una modifica dell'AI Act per semplificare gli obblighi per le imprese e introdurre divieti su app 'nudifier'. Le principali novità includono il rinvio delle scadenze per l'adeguamento, l'obbligo di marcatura per i contenuti generati artificialmente e il divieto di sistemi che generano materiale di abuso sessuale su minori.

La Direttiva NIS2 impone alle organizzazioni obblighi stringenti in materia di sicurezza informatica, tra cui audit di sicurezza periodici. Questi non sono semplici adempimenti burocratici, ma strumenti essenziali per valutare e migliorare la postura di sicurezza aziendale. L'articolo esplora l'importanza di definire un perimetro chiaro per gli audit, la necessità di un approccio continuo e adatti...

In questo terzo capitolo della pentalogia dedicata alla Governance by Design, esploriamo come le scorciatoie organizzative possano generare costi asimmetrici e imprevedibili. Scopriamo perché progettare preventivamente è sempre l'opzione più economica e razionale, con esempi concreti nel campo della protezione dei dati e della cybersecurity.

Superbox, dispositivi per lo streaming in vendita presso grandi retailer come BestBuy e Walmart, offre accesso a migliaia di canali e servizi di streaming per un pagamento una tantum. Tuttavia, esperti di sicurezza mettono in guardia su software intrusivo che trasforma le reti degli utenti in proxy per attività criminali come frodi pubblicitarie e takeover di account.

Il botnet Popa, attivo da quattro anni, sfrutta milioni di TV box Android per attività illecite come frodi pubblicitarie e furti di dati. Nuove ricerche lo collegano a NetNut, un provider di proxy residenziali di Alarum Technologies. Scopri come proteggere i tuoi dispositivi.

Un'operazione internazionale di polizia, supportata da Europol e Eurojust, ha bonificato quasi 15.000 siti WordPress infetti dal malware SocGholish. Il malware era utilizzato dal gruppo criminale Evil Corp per distribuire ulteriori malware e supportare attacchi ransomware. Le autorità olandesi hanno consigliato ai proprietari dei siti di cambiare le credenziali di accesso, abilitare l'autenticazio...

Il rapporto INTERPOL 2025/2026 rivela che il cybercrime rappresenta oltre il 30% dei crimini in oltre la metà delle giurisdizioni dell'Asia e del Pacifico. Le reti criminali generano quasi $40 miliardi annuali attraverso frodi online, ransomware e furto di credenziali. Le economie più piccole sono particolarmente vulnerabili.