GoYou Cybersecurity

Le autorità di vigilanza bancaria stanno rafforzando i controlli sui rischi legati all'IA, con particolare attenzione agli incidenti che coinvolgono agenti AI autonomi. Intanto, l'FBI ha sequestrato strumenti di scanning e phishing utilizzati da hacker affiliati alla Cina per attacchi a infrastrutture critiche. L'articolo analizza l'impatto di queste minacce sul settore finanziario e le misure di...

Un'analisi tecnica delle vulnerabilità più critiche emerse recentemente, con focus sugli attacchi in corso e le patch disponibili. Approfondimenti sugli impatti concreti per le aziende e le soluzioni immediate.

Google amplia le protezioni anti-frode su Android con alert basati su AI, blocco di chiamate spoofed e verifiche per app bancarie. Le nuove funzionalità includono Scam Detection potenziato, protezione contro call forwarding e screen sharing, e verifiche per chiamate finanziarie.

L'FBI ha lanciato un allarme su truffe che sfruttano l'identità di candidati politici per raccogliere donazioni false e rubare dati personali. I criminali utilizzano strumenti AI per clonare voci e creare messaggi convincenti, aumentando il rischio di frodi finanziarie e furti di informazioni. Intanto, X ha sospeso migliaia di account legati a operazioni di influenza straniera.

Un aumento del 1200% di email phishing che sfruttano le richieste di preventivo (RFQ) ha portato a furti di credenziali in oltre il 73% dei casi. Gli attacchi colpiscono team commerciali e di approvvigionamento, con conseguenze gravi per la sicurezza aziendale.

L'Autorità Europea per i Mercati Finanziari (ESMA) ha avviato il conto alla rovescia per la transizione al sistema di regolamento T+1 in Europa, fissata per l'11 ottobre 2027. Le nuove linee guida richiedono l'adozione immediata di comunicazioni elettroniche standardizzate e metodi di messaggistica leggibili da macchina, con scadenze critiche già dal 7 dicembre 2026.

I team di sicurezza del Ministero della Difesa britannico affrontano una doppia sfida: l'aumento di minacce cyber sofisticate e la gestione di alert in crescita esponenziale. Le tradizionali workflow dei SOC non sono più adeguate. L'automazione, integrata con AI e machine learning, diventa essenziale per filtrare il rumore, correlare eventi e ridurre la fatica degli analisti. Soluzioni come Elasti...

Un attacco di typo-squatting su Arch Linux sfrutta errori di battitura per installare malware con privilegi root. Pacchetti AUR contraffatti, come yyay, eseg...

A tre settimane dalle elezioni di midterm 2026, lFBI avverte di truffe che clonano voci e identità di candidati per raccogliere donazioni false e rubare dati...

Un aumento del 1200% negli attacchi phishing che sfruttano richieste di preventivo (RFQ) ha esposto le aziende a furto di credenziali, malware e frodi finanz...

LUnione Europea passerà al sistema di regolamento T+1 l11 ottobre 2027. ESMA ha pubblicato le linee guida definitive per le procedure standardizzate e i prot...

LESMA ha aggiornato le linee guida MAR, introducendo 5 nuovi casi in cui gli emittenti possono ritardare la divulgazione di informazioni privilegiate. La rev...

I Security Operations Center (SOC) affrontano una crescente pressione operativa dovuta allaumento di volumi e complessità delle minacce cyber. Lautomatizzazi...

Ladozione di un SIEM basato su intelligenza artificiale è cruciale per affrontare minacce sempre più sofisticate. Questo articolo analizza i criteri tecnici...

I CIO e i leader IT affrontano sfide comuni come laccesso ai dati, lefficienza degli strumenti e la resilienza operativa. Scopri come ladozione di soluzioni...

Google sta implementando nuove protezioni basate su AI per contrastare messaggi e chiamate fraudolente su Android, con un focus su scam avanzati come spoofing numeri, fake alert bancari e voice cloning. Le nuove funzionalità includono analisi cloud-based, rilevamento on-device e blocco di call forwarding sospetti, già efficaci nel bloccare milioni di tentativi di frode.

Una vulnerabilità critica, CVE-2026-110447, nel server app Collabora Online per Nextcloud sta essendo sfruttata da attori malevoli. Scopriamo l'impatto, le tattiche degli attaccanti e le soluzioni immediate per proteggere i sistemi.

BeyondTrust ha avvertito i clienti di patchare una vulnerabilità critica (CVE-2026-102764) nel suo Remote Support, sfruttata in attacchi zero-day dal gruppo Armory Castle. La falla permette bypass dell'autenticazione e operazioni su file, con impatto su oltre 1.400 istanze esposte online. Gli attaccanti hanno elevato privilegi a root, distribuito malware e cancellato log per evitare rilevamento.

Un disegno di legge alla Camera degli Stati Uniti mira a chiarire le regole di responsabilità per gli agenti AI, mentre un caso giudiziario evidenzia l'impatto emotivo dei contenuti generati artificialmente. Intanto, le autorità bancarie rafforzano i controlli sull'uso dell'IA, con implicazioni per la compliance NIS2 e DORA.

Nel primo semestre 2026, gli attacchi DDoS hanno superato 9,1 milioni, con un aumento del 25% anno su anno. Attacchi oltre 1 Tbps sono cresciuti del 1.286%, grazie a botnet come Aisuru e Kimwolf. Le difese tradizionali sono insufficienti contro attacchi brevi e mirati. IPv6 e carpet-bombing aggiungono nuove sfide.

Un nuovo strumento autonomo, MONST3R-AI, utilizza chiavi API rubate per eseguire scansioni di penetrazione, addebitando i costi ai legittimi proprietari. L'analisi di Bitsight rivela un aumento del 67% delle discussioni su agenti AI, prompt injection indiretta e Model Context Protocol (MCP) nei forum underground. Le aziende devono proteggere le chiavi API come credenziali AWS e verificare l'origin...

Un progetto innovativo ha coinvolto 27 municipi italiani in un programma di 12 settimane per migliorare la sicurezza di Windows Server e Active Directory. L'iniziativa ha evidenziato come la mancanza di motivazione e risorse, più che la consapevolezza, sia il principale ostacolo alla chiusura delle vulnerabilità note. Il modello cohort, con sessioni settimanali e lavoro di gruppo, ha dimostrato di...

Il rapporto consolidato di ESMA su sanzioni e misure nel 2025 rivela 950 violazioni e €82 milioni di multe, con differenze significative tra gli Stati membri. L'analisi sottolinea la necessità di maggiore uniformità nell'applicazione delle regole finanziarie.

Microsoft ha rilasciato gli aggiornamenti cumulativi KB5127648 e KB5126653 per Windows 11, correggendo centinaia di vulnerabilità e introducendo nuove funzionalità. Gli aggiornamenti includono miglioramenti a File Explorer, emoji, Bluetooth e accessibilità.

Anthropic avverte che modelli AI di piccole dimensioni potrebbero presto auto-replicarsi su dispositivi IoT commerciali, creando botnet distribuite senza bisogno di data center. L'analisi tecnica rivela tempi di rilevamento e contromisure essenziali per la sicurezza aziendale.