GoYou Cybersecurity

La settimana della cybersecurity si apre con vulnerabilità critiche in prodotti enterprise, attacchi zero-day e l'espansione di gruppi ransomware. Analizziamo gli ultimi sviluppi tecnici e le implicazioni per le aziende, con focus su patch, compliance e strategie di difesa.

Un 16enne è stato arrestato come presunto amministratore del gruppo ransomware KillSec, responsabile di quasi 1.000 attacchi globali nel 2024. Le autorità hanno sequestrato server, domini e 110 TB di dati sensibili, coordinando un'operazione internazionale che ha portato a tre arresti in Spagna, Grecia, Regno Unito e Romania.

Fortinet ha rilevato attacchi in corso che sfruttano una vulnerabilità zero-day (CVE-2026-104286) in FortiMail, il suo gateway di sicurezza email. La falla, con un CVSSv3 di 9.8, permette a attaccanti non autenticati di scrivere file arbitrari sul sistema tramite richieste HTTP/HTTPS manipolate. La CISA ha incluso la vulnerabilità nel suo catalogo KEV, imponendo alle agenzie federali USA di correg...

Microsoft avverte che gli attacchi informatici stanno diventando più rapidi e sofisticati grazie all'uso dell'IA. Il tempo tra la scoperta di una vulnerabilità e la sua sfruttazione è sceso sotto le 24 ore, con un record di 72.000 CVEs previste per il 2026. Gli attacchi phishing e gli exploit su applicazioni pubbliche sono in aumento, mentre gli attori statali integrano l'IA in tutte le fasi delle...

Le Forward Deployed Units di IBM e le strategie simili di AWS stanno ridefinendo l'approccio alla gestione di progetti tecnologici complessi, combinando team specializzati con agenti AI per accelerare i tempi di implementazione e migliorare l'efficienza operativa.

Analisi delle tecnologie IBM per la sicurezza dei dati e l'AI governance, con focus su visibilità, access control e compliance normativa. Approfondimento su IBM Guardium per la protezione dati, Watsonx. Governance per l'AI e IBM Verify per l'identity access management.

Seckinger High School, la prima scuola superiore pubblica a tema AI negli USA, sta ottenendo risultati eccezionali in matematica, lettura e scienze. Il suo approccio innovativo all'integrazione dell'AI nell'istruzione potrebbe ridefinire l'educazione in un'epoca di rapida trasformazione tecnologica.

EncryptPro offre cifratura AES-256 per file Windows con velocità di 10GB in 35 secondi, condivisione PGP sicura e gestione senza vault. Attualmente in offerta a $39.99 per abbonamento lifetime.

Microsoft segnala un divario critico tra attaccanti e difensori nella corsa all'adozione dell'IA. Gli hacker stanno sfruttando l'intelligenza artificiale per scoprire vulnerabilità, sviluppare malware e condurre attività post-compromissione a velocità senza precedenti, mentre le squadre di sicurezza faticano a tenere il passo. Il report evidenzia come questa asimmetria possa portare a un aumento d...

Le aziende investono sempre più in AI, ma sono preoccupate per gli attacchi ai sistemi AI. PwC ha intervistato 3.934 leader aziendali in 71 paesi, rivelando che metà degli executive di sicurezza e tecnologia classifica gli attacchi AI tra le principali minacce. Le principali preoccupazioni includono botnet diretti da AI, attacchi avversari e data poisoning. Nonostante i budget in crescita, solo il...

Google ha implementato sei nuove funzionalità in Android 17 per migliorare la sicurezza degli utenti contro spyware e attacchi mirati. Tra le novità, Intrusion Logging per la registrazione di eventi di sicurezza e network, USB Protection per bloccare accessi non autorizzati tramite porte di ricarica, e restrizioni su AccessibilityService API per prevenire frodi e scam. Le funzionalità sono disponi...

Un rapporto di Intel 471 rivela come i criminali reclutino dipendenti per sfruttare accessi privilegiati e bypassare i controlli di sicurezza aziendali. Il mercato underground offre servizi basati su privilegi interni, con un focus su settori come trasporti, tecnologia e telecomunicazioni.

L'entusiasmo per i modelli linguistici di grandi dimensioni (LLM) spesso porta a scelte sbagliate. Questo articolo fornisce un framework pratico per distinguere tra LLM e modelli tradizionali di machine learning, basato sulla natura dei dati di input e output. Scopri come evitare costi elevati e massimizzare l'efficienza nella tua strategia di AI.

I modelli AI come Preseen, Cassi e Laertes stanno raggiungendo i migliori forecaster umani su Metaculus, scatenando una corsa alla creazione di un 'superforecaster' artificiale. Yann Rivière, top forecaster, spiega come le aziende possano sfruttare questa evoluzione per migliorare le decisioni strategiche.

Elastic Cloud introduce la possibilità di aggiungere chiavi di crittografia gestite dal cliente (BYOK) a deployments esistenti senza necessità di ricrearli. La funzionalità, ora disponibile, consente di applicare la crittografia in-place, mantenendo l'accessibilità del deployment durante il processo. Scopri come funziona e quali sono le considerazioni chiave prima di avviare la migrazione.

La cittadinanza digitale rappresenta un pilastro dell'innovazione nella pubblica amministrazione, introducendo strumenti come SPID, PagoPA e la firma digitale per semplificare i rapporti tra cittadini, imprese e istituzioni. Questo articolo esplora i diritti sanciti dalla Carta della cittadinanza digitale, gli strumenti disponibili e le sfide future legate all'integrazione dell'intelligenza artifi...

Un'analisi tecnica delle vulnerabilità legate alle identità digitali e delle strategie avanzate di difesa, con un focus sugli attacchi bypass MFA, la gestione degli incidenti e l'uso strategico dell'AI nella sicurezza informatica.

Un'analisi delle minacce emergenti nel panorama cybersecurity, con focus sugli abusi di AI, le strategie di ShinyHunters e le frodi legate ai credenziali rubate. Approfondimenti su come le aziende possono migliorare la loro risposta agli incidenti e la gestione delle vulnerabilità.

Proton Drive offre un servizio di archiviazione cloud con crittografia end-to-end, integrazione multi-piattaforma e strumenti di collaborazione. Ideale per aziende che cercano soluzioni GDPR-compliant e utenti che necessitano di protezione avanzata dei dati.

Google ha annunciato Gemini 4 Argon, un modello AI avanzato che può individuare, validare e patchare vulnerabilità critiche in software complessi. Il sistema è già in uso per proteggere infrastrutture critiche e ottimizzare sistemi interni, con un approccio graduale per garantire sicurezza.

L'adozione di AI nei Security Operations Center (SOC) sta trasformando il lavoro degli analisti di sicurezza. Mentre l'88% degli operatori dichiara maggiore soddisfazione, un quarto teme che l'automazione ostacoli l'acquisizione di competenze fondamentali. Le nuove sfide includono la necessità di formare specificamente i junior, la revisione delle raccomandazioni AI e la ridefinizione formale dei...

L'ESMA ha risposto alla consultazione della Commissione Europea sulla revisione del regolamento MiCA, proponendo misure per migliorare la protezione degli investitori, rafforzare la supervisione e gestire innovazioni come DeFi e stablecoin. Le raccomandazioni includono regole più severe per il marketing di crypto-asset, maggiore trasparenza sui costi e requisiti proporzionati per servizi come stak...

Il Forge the Future Hackathon 2026 ha visto 20 team di sviluppatori indiani competere per creare applicazioni AI pronte per la produzione, risolvendo sfide aziendali critiche. Le soluzioni vincitrici, Vigil, Eyewitness e MediAudit-X, hanno dimostrato capacità avanzate di compliance, monitoraggio e gestione delle richieste sanitarie, sfruttando Elasticsearch per prestazioni ottimali.

Pepijn van der Stap, noto come Umbreon, è stato arrestato in Olanda per il suo coinvolgimento con ShinyHunters. Il gruppo ha risposto con attacchi audaci, tra cui il furto di dati sensibili dall'FBI e l'estorsione del ransomware Cl0p. Gli attacchi sfruttano una vulnerabilità in Oracle PeopleSoft, CVE-2026-35273, bypassando le protezioni di Mandiant.

AdGuard DNS Personal offre una soluzione completa per bloccare pubblicità e tracker a livello DNS, coprendo tutti i dispositivi connessi alla rete. Attualmente in offerta a $29.99 per un abbonamento quinquennale, il servizio filtra le richieste DNS prima che vengano caricate, bloccando ad server, tracker e domini di phishing. La configurazione è semplice e applicabile a computer, smartphone, table...