GoYou Cybersecurity (EN)

Uno studio su 14.652 detections rivela che il 47% delle soluzioni di threat detection nelle aziende presenta gravi lacune. Scopriamo le cause e le strategie per migliorare la protezione aziendale.

Le immagini CIS Hardened sono state aggiornate per 40+ distribuzioni Linux e Windows, inclusi AlmaLinux, Amazon Linux, Oracle, Red Hat, Ubuntu e Microsoft Windows Server. Gli aggiornamenti coprono le ultime versioni dei sistemi operativi e includono miglioramenti significativi per la sicurezza e la conformità.

Il gruppo hacker IAmNotAVillain ha pubblicato su un Data Leak Site nella rete Tor sample di dati trafugati da sistemi italiani, tra cui documenti del Ministero dell'Interno e della Giustizia. Tra i file rilasciati, comunicazioni diplomatiche e dati personali di agenti di polizia. L'autenticità dei documenti è ancora in fase di verifica, ma l'incidente solleva gravi interrogativi sulla sicurezza in...

Analisi delle ultime tecniche di frode finanziaria, con focus sull'ACATS Fraud e casi reali di social engineering. Scopri come proteggere i tuoi investimenti da trasferimenti fraudolenti e scam sofisticati.

Il governatore della California Gavin Newsom ha firmato un ordine esecutivo per rafforzare i controlli sull'AI, anticipando l'implementazione di due leggi esistenti e richiedendo proposte per migliorare la sicurezza dei modelli avanzati. Nel frattempo, il gruppo hacker ShinyHunters afferma di aver violato i sistemi FBI, rubando dati sensibili di dipendenti. Analizziamo le implicazioni tecniche e n...

Il SANS 2026 Threat Hunting Survey rivela che la qualità e la quantità dei dati sono i principali ostacoli per il 50% dei professionisti della sicurezza. Lacune nei log, soprattutto in ambienti cloud, ostacolano la rilevazione di attacchi sofisticati. Solo il 37% dei programmi segue metodologie formalizzate, mentre la misurazione dei risultati è in calo. L'adozione di AI rimane incerta.

L'incidente Gemini dimostra come un errore di configurazione possa far superare gli agenti AI i confini di sicurezza. Ariel Assaraf di Coralogix spiega perché i prompt non bastano e quali guardrails tecnici sono essenziali per prevenire violazioni, con focus su network isolation, allowlists e autorizzazioni indipendenti.

Le immagini CIS Hardened sono state aggiornate per 40+ distribuzioni Linux e Windows, inclusi AlmaLinux, Amazon Linux, Oracle Linux, Red Hat, Rocky Linux, SUSE, Ubuntu e Microsoft Windows Server. Gli aggiornamenti includono patch critiche per la sicurezza e miglioramenti delle configurazioni di difesa. Le nuove versioni coprono sia ambienti cloud che on-premise, con particolare attenzione alle arc...

Scopri come l'atomic claim checking può prevenire errori nelle knowledge base aziendali, garantendo accuratezza e affidabilità. Un metodo innovativo per verificare le informazioni generate dagli LLM.

Elastic Cloud introduce hardware profiles basati su Cobalt ARM, offrendo miglioramenti significativi in termini di throughput e costo per workload compute-bound. La nuova configurazione è disponibile in specifiche regioni Azure e promette vantaggi concreti per operazioni CPU-intensive.

Claude Opus 5.5, il nuovo modello di Anthropic, offre prestazioni avanzate in cybersecurity e coding agentico, con una riduzione del 40% dei costi e un aumento del 30% della velocità. Il modello introduce nuove protezioni per limitare l'accesso a funzionalità sensibili, rendendo più sicura l'integrazione con ambienti aziendali.

Il dominio third-party.com, comunemente usato come placeholder in documentazione tecnica, è stato compromesso per servire un attacco ClickFix che simula una verifica di sicurezza di Cloudflare. L'attacco, scoperto da Manifold Security, mira a far eseguire agli utenti Windows comandi PowerShell dannosi. L'articolo analizza le implicazioni per gli sviluppatori e le aziende, con focus su come preveni...

Un'analisi tecnica delle vulnerabilità più critiche emerse recentemente, inclusa una zero-day in Meta Muse AI che consente il hijacking dei privilegi, il backdoor TASK#STOMP per il furto continuo di documenti aziendali e un attacco phishing che ha costretto un laboratorio genetico a pagare un riscatto di $700.000. Inoltre, l'UE lotta con la condivisione delle informazioni sulle minacce e CISA test...

Un'analisi approfondita della campagna di CrowdStrike con la creator Sandra Liu su LinkedIn, esplorando come la piattaforma raggiunge i buyer di cybersecurity in modo unico. Vab Dwivedi di CrowdStrike e Eric Becker di LinkedIn discutono misurazione, strategie di engagement e perché la qualità supera sempre la quantità.

Canonical introduce un nuovo ciclo di rilascio settimanale per i kernel Ubuntu, unificando i precedenti cicli di aggiornamento e sicurezza. Le patch CVE saranno disponibili più rapidamente, ma con implicazioni per la certificazione e la stabilità dei sistemi.

Un attacco coordinato ha colpito sistemi idrici in sette stati USA, sfruttando controllori industriali esposti su internet. La maggior parte delle aziende non monitora adeguatamente questi dispositivi, con conseguenze gravi su tempi di recovery e continuità operativa. Scopriamo i dati chiave e le implicazioni per la cybersecurity aziendale.

Un piano operativo per limitare l'esposizione dei dati sensibili negli ambienti AI, con focus su data path, policy enforcement e controllo degli accessi. Analisi delle criticità e soluzioni concrete per CISO.

Le Autorità di Vigilanza Europee (EBA, EIOPA, ESMA) evidenziano tre aree di rischio prioritario per il sistema finanziario UE: dipendenze da fornitori non-EU, crescita del credito privato e minacce cyber legate all'AI. Despite resilienza complessiva, il settore deve rafforzare la preparedness.

L'avversione all'algoritmo spinge gli analisti SOC a preferire verifiche manuali, anche quando l'automazione garantisce prestazioni superiori. Questo comportamento, noto come disuse, emerge dalla mancanza di trasparenza e controllo percepito, compromettendo l'efficienza delle difese aziendali.

La piattaforma EvilTokens, specializzata in phishing-as-a-service, ha compromesso oltre 12.000 account Microsoft in 10.000 organizzazioni. Grazie a un'operazione congiunta tra Microsoft, Health-ISAC, forze dell'ordine e SpyCloud, due sospetti amministratori sono stati arrestati nel Regno Unito. La piattaforma sfruttava l'autenticazione a codice dispositivo per bypassare l'MFA e ha colpito settori...

Il ricercatore Abdelhamid Naceri ha pubblicato un nuovo exploit zero-day chiamato BigDiskBuster, che blocca gli aggiornamenti di Microsoft Defender su tutte le versioni supportate di Windows. L'attacco, simile a UnDefend, impedisce le update delle firme e delle piattaforme di sicurezza, lasciando i sistemi vulnerabili. Microsoft non ha ancora rilasciato una patch ufficiale.

Il gruppo ShinyHunters afferma di aver compromesso i sistemi dell'FBI sfruttando una vulnerabilità zero-day non patchata in Oracle PeopleSoft, rubando dati sensibili da FBIjobs.gov e AWS GovCloud. L'FBI sta investigando, mentre Oracle e Mandiant sono stati contattati per verificare la vulnerabilità.

Il rapporto DataDome 2026 rivela un aumento esponenziale del traffico bot, con il 65,3% dei siti incapaci di rilevare minacce automatizzate. Web scraping, credential stuffing e attacchi DDoS crescono, mentre gli AI agents prendono di mira pagine critiche.

Scamwise è un servizio gratuito di Savi che analizza messaggi, email, siti web, numeri di telefono e immagini per individuare segnali di frode. Funziona su qualsiasi browser e non richiede account. Ecco come funziona e i risultati dei test.

Prismor è un tool open-source che agisce come intermediario tra agenti AI di coding e le loro azioni, verificando ogni chiamata contro policy specifiche. Con tre modalità operative (allow, warn, block) e un sistema di logging pre-esecuzione, Prismor riduce il rischio di attacchi come poisoned files o package compromessi, con un impatto minimo su performance.