GoYou Cybersecurity

Bullhorn, società americana di software per il recruiting, ha subito un attacco informatico che ha causato un'interruzione globale del servizio. La piattaforma è stata disabilitata per contenere l'incidente, mentre è in corso un'indagine forense per determinare se i dati dei clienti siano stati esfiltrati. Le principali funzionalità rimangono compromesse, con tempi di ripristino ancora non definit...

Un'analisi tecnica delle minacce emergenti alla sicurezza elettorale, aziendale e digitale, con focus su vulnerabilità critiche, attacchi AI e le risposte degli enti regolatori.

Il mercato del lavoro cybersecurity nel 2026 mostra una domanda crescente per profili specializzati, con ruoli che spaziano dalla sicurezza applicativa alla gestione del rischio critico. Le aziende cercano esperti in cloud security, incident response e compliance NIS2, con competenze in architetture zero trust e automazione SOAR. Scopriamo i dettagli delle posizioni più critiche e le skill tecnich...

Cloudflare ha presentato Clairic, un modello di estrazione che riduce tempi e costi rispetto agli LLM tradizionali. Testato su un caso di supporto per prodotti danneggiati, Clairic ha completato il processo in 19.3 secondi contro i 61.7 di un LLM, con un risparmio del 49%. Il modello estrae dati da testo e immagini, fornendo risultati ben formati ma non sempre corretti, specialmente in calcoli com...

Una ricerca rivela che il 95% delle organizzazioni ha riscontrato dipendenti che aggirano l'autenticazione multifattore, con impatti significativi su sicurezza e produttività. Il 62% ha subito tentativi di abuso di account recovery, mentre l'uso di passkey rimane parziale. Analisi dei rischi e delle soluzioni emergenti.

I CIO e i leader IT devono affrontare sfide complesse come l'accesso ai dati, l'efficienza operativa e la resilienza. Scopri le soluzioni basate su GenAI e data management per ottimizzare i processi aziendali.

Scopri come integrare Azure Key Vault con Elastic Cloud per l'encrypt at rest dei dati sensibili. Guida passo-passo per la configurazione, verifica e gestione delle chiavi crittografiche, con focus su sicurezza e compliance.

Guida tecnica per configurare l'integrazione tra Elastic Cloud e Google Cloud Key Management Service (KMS), con focus su BYOK, rotazione chiavi e revoca. Scopri come rafforzare la sicurezza dei tuoi deployments con encryption at rest.

Un'azienda canadese, Cryptomus, emerge come payment processor per decine di exchange crypto russi e servizi di cybercrime. L'indagine rivela l'uso di indirizzi fantasma e la connessione con banche russe sottoposte a sanzioni. Analisi tecnica e implicazioni per la compliance NIS2 e DORA.

Una vulnerabilità di tipo OS command injection nella funzione statistiche di SiteGuard Server Edition (CVE-2026-106931) sta essendo sfruttata attivamente per eseguire comandi con privilegi elevati. Affette le versioni 2.20 e successive, prima delle patch di ottobre 2026. Il vendor consiglia di preservare le prove prima dell'aggiornamento.

Burger King Japan ha rivelato un grave data breach che ha esposto 11,18 milioni di record clienti, tra cui informazioni personali ma non dati di pagamento. L'attacco ha colpito un server gestionale dell'app ufficiale tra il 2 e il 7 ottobre 2026. L'azienda collabora con esperti di cybersecurity per indagare l'incidente e avverte i clienti di possibili phishing.

Un attacco zero-click ha infettato dispositivi di Al Jazeera tramite pubblicità mirate, utilizzando lo spyware Candiru. La tecnica, chiamata AdFection, è stata confermata da Citizen Lab come primo caso pubblico di spyware mercenario distribuito attraverso annunci online. Discover-Tech, azienda israeliana, ha agito come ponte tra il settore dello spyware e l'ecosistema pubblicitario, sfruttando il...

Utenti Arch Linux potrebbero aver concesso accesso root ai loro sistemi installando pacchetti AUR contraffatti con errori di battitura. L'attacco sfrutta pacchetti maliziosi come 'yyay' per eseguire codice dannoso con privilegi elevati. Scopri come proteggere il tuo sistema e le best practice per la sicurezza.

Il nuovo rapporto Semperis 2026 rivela come gli attacchi ransomware stiano estendendo la pressione agli ambienti personali dei dipendenti, con conseguenze gravi per la sicurezza aziendale e il benessere psicologico del personale IT.

Meta Muse, lanciato a settembre 2026, ha generato 29,1 milioni di richieste in soli 12 giorni, contribuendo significativamente al traffico AI globale. Il rapporto Q3 2026 di DataDome rivela una crescita del 41,5% trimestre su trimestre, con Meta che domina il 49,7% del traffico degli agenti AI. L'articolo esplora l'impatto tecnico e le strategie di difesa per le aziende.

L'adozione di un SIEM basato su AI richiede una valutazione approfondita di requisiti tecnici, operativi e strategici. Questo articolo analizza i criteri chiave per selezionare una piattaforma che offra visibilità completa, automazione intelligente e scalabilità in ambienti ibridi e multi-cloud.

ConnectWise ha disattivato l'accesso al servizio Cloud Backup dopo che hacker hanno compromesso identità applicative e tenant Microsoft 365. Huntress ha identificato 162 tenant violati, mentre Microsoft ha rilevato tentativi di autenticazione non autorizzati. L'attacco sfrutta permessi pre-esistenti, bypassando MFA e stabilendo persistenza in alcuni tenant.

Le autorità di vigilanza bancaria stanno rafforzando i controlli sui rischi legati all'IA, con particolare attenzione agli incidenti che coinvolgono agenti AI autonomi. Intanto, l'FBI ha sequestrato strumenti di scanning e phishing utilizzati da hacker affiliati alla Cina per attacchi a infrastrutture critiche. L'articolo analizza l'impatto di queste minacce sul settore finanziario e le misure di...

Un'analisi tecnica delle vulnerabilità più critiche emerse recentemente, con focus sugli attacchi in corso e le patch disponibili. Approfondimenti sugli impatti concreti per le aziende e le soluzioni immediate.

Google amplia le protezioni anti-frode su Android con alert basati su AI, blocco di chiamate spoofed e verifiche per app bancarie. Le nuove funzionalità includono Scam Detection potenziato, protezione contro call forwarding e screen sharing, e verifiche per chiamate finanziarie.

L'FBI ha lanciato un allarme su truffe che sfruttano l'identità di candidati politici per raccogliere donazioni false e rubare dati personali. I criminali utilizzano strumenti AI per clonare voci e creare messaggi convincenti, aumentando il rischio di frodi finanziarie e furti di informazioni. Intanto, X ha sospeso migliaia di account legati a operazioni di influenza straniera.

Un aumento del 1200% di email phishing che sfruttano le richieste di preventivo (RFQ) ha portato a furti di credenziali in oltre il 73% dei casi. Gli attacchi colpiscono team commerciali e di approvvigionamento, con conseguenze gravi per la sicurezza aziendale.

L'Autorità Europea per i Mercati Finanziari (ESMA) ha avviato il conto alla rovescia per la transizione al sistema di regolamento T+1 in Europa, fissata per l'11 ottobre 2027. Le nuove linee guida richiedono l'adozione immediata di comunicazioni elettroniche standardizzate e metodi di messaggistica leggibili da macchina, con scadenze critiche già dal 7 dicembre 2026.

I team di sicurezza del Ministero della Difesa britannico affrontano una doppia sfida: l'aumento di minacce cyber sofisticate e la gestione di alert in crescita esponenziale. Le tradizionali workflow dei SOC non sono più adeguate. L'automazione, integrata con AI e machine learning, diventa essenziale per filtrare il rumore, correlare eventi e ridurre la fatica degli analisti. Soluzioni come Elasti...

Un attacco di typo-squatting su Arch Linux sfrutta errori di battitura per installare malware con privilegi root. Pacchetti AUR contraffatti, come yyay, eseg...