GoYou Flash Briefing

AMOS Stealer è un malware in rapida evoluzione che prende di mira i sistemi macOS, esfiltrando credenziali e dati sensibili. Questo articolo fornisce un'analisi tecnica dettagliata basata su un'infezione generata in laboratorio ad agosto 2026, evidenziando i vettori di attacco, i comportamenti post-infezione e le strategie di difesa necessarie per mitigare il rischio.

Il Decreto legislativo 9 settembre 2026, n. 160, introduce nel codice penale l’art. 437-bis, che sanziona l’omessa adozione di misure di sicurezza nei sistemi di intelligenza artificiale ad alto rischio e la loro alterazione illecita. La norma, in attuazione dell’AI Act, impatta direttamente sui modelli organizzativi delle imprese che sviluppano o utilizzano AI, con sanzioni fino a 1000 quot...

L'autenticazione a più fattori (MFA) copre solo una parte del ciclo di vita delle identità digitali, lasciando vulnerabilità critiche in fase di enrollment, recovery e sessione. Gli attaccanti stanno sfruttando queste lacune con tecniche sofisticate, come il reset delle credenziali tramite help desk e il push bombing. Le Digital Identity Guidelines del NIST richiedono un approccio più robusto,...

RatHat è un malware Android distribuito tramite smishing, malvertising e app malevole. Utilizza AI per il controllo operativo, bypassa le protezioni di Android e ruba credenziali bancarie. La sua architettura include un'app malevola, un agente Go e un client FRP per accesso persistente.

SE Labs lancia PIVOT, un programma di test indipendente per valutare l'efficacia delle soluzioni cybersecurity contro i gruppi di hacking più pericolosi. I risultati, verificati da Gartner e Forrester, aiuteranno le aziende a scegliere le migliori difese. Il programma arriva in un momento di cambiamento nei test di sicurezza indipendenti, con MITRE ATT&CK Evaluations in calo di partecipazione.

CyberClan offre servizi di Managed Detection and Response (MDR) e breach remediation per piccole e medie imprese, combinando valutazioni del rischio complete con una risposta agli incidenti 24/7. La loro piattaforma integra tecnologie avanzate con un approccio umano per garantire una protezione proattiva contro le minacce informatiche.

Uno studio dell'Università del Massachusetts Amherst ha analizzato 61.500 app IoT abbandonate, rivelando che il 73,6% contiene dipendenze con vulnerabilità documentate. Molte inviano dati sensibili a server irraggiungibili o compromessi, esponendo gli utenti a rischi significativi.

Le reti 6G basate su AI adottano l'Intent-Based Networking (IBN), che permette agli operatori di definire gli obiettivi senza gestire direttamente le policy di rete. Tuttavia, questa astrazione introduce nuovi vettori di attacco, come l'iniezione di intenti maliziosi attraverso API vulnerabili. Ricercatori dell'Università di Ottawa e Nokia Bell Labs hanno testato due detector machine-learning per...

Il presidente Donald Trump ha annunciato la conversione dell'Arco Trionfale di Arlington in un complesso militare per la sicurezza nazionale, suscitando polemiche tra veterani e storici. La struttura, inizialmente progettata come simbolo di pace, ospiterà droni e cecchini, sollevando interrogativi sulle motivazioni politiche e strategiche.

L'esercito francese sta esplorando nuove strategie per ripristinare la manovra offensiva in un contesto di battaglia sempre più trasparente, dove l'uso diffuso di droni ha creato una situazione di stallo tattico. Il generale Bruno Baratz, a capo del Future Combat Command, ha evidenziato l'importanza di tecnologie come l'inganno elettromagnetico, l'elettronica di guerra e l'intelligenza artificial...

Windows 11 introduce effetti di trasparenza come Acrylic e Mica, che migliorano l'estetica ma impattano sulle prestazioni su sistemi low-end e macchine virtuali. Disattivarli può snellire l'esperienza utente, specialmente su hardware datato o con risorse grafiche limitate.

WallCalToDo è un progetto open-source che utilizza un Raspberry Pi e un monitor per creare un calendario digitale da parete. Sincronizza eventi e promemoria con Google Calendar e Microsoft To-Do, aggiornandosi in tempo reale con le modifiche effettuate sullo smartphone. Include un'app companion per la gestione degli account e delle impostazioni.

Un team di ricercatori dell'Università della California ha misurato la temperatura corporea del T. rex analizzando i suoi denti, scoprendo che era di circa 36°C, simile a quella di un elefante moderno. La tecnica utilizzata, la clumped isotope thermometry, ha risolto problemi precedenti legati alla composizione dell'acqua nel corpo dell'animale.

TeamPCP ha condotto una serie di attacchi senza precedenti alla supply chain software, infettando centinaia di programmi open-source e rubando account di sviluppatori. Google ha rivelato di aver infiltrato il gruppo, monitorando le operazioni e aiutando a disinnescare le minacce. L'infiltrato ha permesso di raccogliere informazioni cruciali e passare dettagli identificativi alle forze dell'ordine.

Gli Emirati Arabi Uniti registrano 640.000 attacchi informatici giornalieri, con un impatto crescente su settori strategici come energia, acqua e infrastrutture operative. Gli aggressori sfruttano vulnerabilità software, ransomware e deepfakes per minare sia i sistemi tecnologici che la percezione pubblica. La risposta richiede un approccio integrato tra aggiornamenti tecnici, gestione del rischi...

Strategy aspira a trasformarsi nel principale fornitore di servizi finanziari per il settore Bitcoin, con un ecosistema di credito digitale da 15 miliardi di dollari e un focus su DeFi e tokenizzazione. Il CEO Phong Le spiega la strategia di accumulo flessibile e l'importanza di diventare un hub per protocolli di yield e prodotti tokenizzati.

Pangolin 1.23 introduce nuove funzionalità per la configurazione di ambienti clusterizzati, miglioramenti nella gestione dei siti e opzioni avanzate di amministrazione. Questa guida ti spiega passo passo come sfruttare al meglio le novità della piattaforma zero-trust.

Scopri 6 programmi open source gratuiti che sostituiscono software a pagamento su Windows, coprendo funzionalità come ricerca file, editing immagini, gestione PDF e trasferimento dati. Ottimizza il tuo flusso di lavoro senza costi aggiuntivi.

Questa guida ti spiega come disattivare la localizzazione sul tuo smartphone o tablet, sia completamente che in modo selettivo per le app più rischiose. Imparerai a gestire i permessi di accesso alla posizione per proteggere la tua privacy e prevenire il tracciamento indesiderato.

Questa guida ti presenta le principali app per guardare K-drama in italiano, con dettagli su funzionalità, costi e disponibilità dei contenuti. Scopri come accedere a serie coreane direttamente dal tuo dispositivo preferito.

Questa guida pratica ti mostra come rinominare una serie di file in modo rapido ed efficiente su Windows, Mac, Android e iOS, utilizzando sia strumenti integrati che software di terze parti.

La sovranità digitale sta diventando un requisito operativo critico per le aziende europee, influenzando decisioni di procurement, compliance e strategie tecnologiche. L'articolo analizza i rischi di dipendenza da tecnologie straniere, l'impatto delle normative e le soluzioni pratiche per garantire resilienza senza compromettere competitività.

Dal 2026 le aziende italiane dovranno adeguarsi a nuove normative che collegano l'uso di sistemi di intelligenza artificiale ad alto rischio con la responsabilità penale e amministrativa. Il Decreto 160/2026 introduce il reato di omessa adozione di misure di sicurezza per l'IA e estende i reati presupposto del D.lgs. 231/2001, con impatti significativi sulla compliance aziendale.

Cisco ha rilasciato una patch per una vulnerabilità critica nel suo Identity Services Engine, classificata come massima gravità. Nel frattempo, nuovi attacchi sfruttano vulnerabilità in software di gestione remota e servizi di condivisione immagini. Microsoft e Check Point hanno anche pubblicato aggiornamenti per correggere diverse vulnerabilità nei loro prodotti. L'articolo esamina le ultime...

Cisco ha rilasciato patch per una vulnerabilità zero-day critica (CVE-2024-20350) nei prodotti ASA e FTD, con potenziale per attacchi di tipo denial-of-service e accesso non autorizzato. La falla, classificata CVSS 10.0, richiede intervento immediato per prevenire compromissioni di reti enterprise.