GoYou Cybersecurity (EN)

Cameron John Wagenius, soldato dell'esercito USA, è stato arrestato con l'accusa di essere Kiberphant0m, il cybercriminale responsabile del furto e della vendita di dati sensibili di clienti AT&T e Verizon. L'indagine ha portato alla luce collegamenti con altri hacker internazionali e minacce di divulgazione di dati governativi.

Un soldato dell'esercito USA è stato condannato a 5 anni e 10 mesi per aver rubato dati di 100 milioni di clienti AT&T. Il caso rivela vulnerabilità critiche in Snowflake e l'uso di AI per ricerche su CVE come CVE-2023-45208. Estorsioni fallite, ma danni significativi per aziende e governo.

Un nuovo metodo di attacco a RSA promette di essere più veloce di qualsiasi altra tecnica conosciuta. Nel frattempo, il gruppo ShinyHunters avrebbe esposto dettagli sensibili dell'FBI, mentre CISA e FBI mettono in guardia sui rischi per gli ICS. OpenAI, SolarWinds e altre minacce emergenti completano il quadro delle ultime criticità cyber.

La variante MacSync del malware infostealer e backdoor mira a utenti Mac, rubando credenziali, dati di wallet crypto e file. Distribuito tramite l'app Toria, sfrutta iCloud per nascondere comandi malevoli.

Uno studio su 14.652 detections rivela che il 47% delle soluzioni di threat detection nelle aziende presenta gravi lacune. Scopriamo le cause e le strategie per migliorare la protezione aziendale.

Le immagini CIS Hardened sono state aggiornate per 40+ distribuzioni Linux e Windows, inclusi AlmaLinux, Amazon Linux, Oracle, Red Hat, Ubuntu e Microsoft Windows Server. Gli aggiornamenti coprono le ultime versioni dei sistemi operativi e includono miglioramenti significativi per la sicurezza e la conformità.

Il gruppo hacker IAmNotAVillain ha pubblicato su un Data Leak Site nella rete Tor sample di dati trafugati da sistemi italiani, tra cui documenti del Ministero dell'Interno e della Giustizia. Tra i file rilasciati, comunicazioni diplomatiche e dati personali di agenti di polizia. L'autenticità dei documenti è ancora in fase di verifica, ma l'incidente solleva gravi interrogativi sulla sicurezza in...

Analisi delle ultime tecniche di frode finanziaria, con focus sull'ACATS Fraud e casi reali di social engineering. Scopri come proteggere i tuoi investimenti da trasferimenti fraudolenti e scam sofisticati.

Il governatore della California Gavin Newsom ha firmato un ordine esecutivo per rafforzare i controlli sull'AI, anticipando l'implementazione di due leggi esistenti e richiedendo proposte per migliorare la sicurezza dei modelli avanzati. Nel frattempo, il gruppo hacker ShinyHunters afferma di aver violato i sistemi FBI, rubando dati sensibili di dipendenti. Analizziamo le implicazioni tecniche e n...

Il SANS 2026 Threat Hunting Survey rivela che la qualità e la quantità dei dati sono i principali ostacoli per il 50% dei professionisti della sicurezza. Lacune nei log, soprattutto in ambienti cloud, ostacolano la rilevazione di attacchi sofisticati. Solo il 37% dei programmi segue metodologie formalizzate, mentre la misurazione dei risultati è in calo. L'adozione di AI rimane incerta.

L'incidente Gemini dimostra come un errore di configurazione possa far superare gli agenti AI i confini di sicurezza. Ariel Assaraf di Coralogix spiega perché i prompt non bastano e quali guardrails tecnici sono essenziali per prevenire violazioni, con focus su network isolation, allowlists e autorizzazioni indipendenti.

Le immagini CIS Hardened sono state aggiornate per 40+ distribuzioni Linux e Windows, inclusi AlmaLinux, Amazon Linux, Oracle Linux, Red Hat, Rocky Linux, SUSE, Ubuntu e Microsoft Windows Server. Gli aggiornamenti includono patch critiche per la sicurezza e miglioramenti delle configurazioni di difesa. Le nuove versioni coprono sia ambienti cloud che on-premise, con particolare attenzione alle arc...

Scopri come l'atomic claim checking può prevenire errori nelle knowledge base aziendali, garantendo accuratezza e affidabilità. Un metodo innovativo per verificare le informazioni generate dagli LLM.

Elastic Cloud introduce hardware profiles basati su Cobalt ARM, offrendo miglioramenti significativi in termini di throughput e costo per workload compute-bound. La nuova configurazione è disponibile in specifiche regioni Azure e promette vantaggi concreti per operazioni CPU-intensive.

Claude Opus 5.5, il nuovo modello di Anthropic, offre prestazioni avanzate in cybersecurity e coding agentico, con una riduzione del 40% dei costi e un aumento del 30% della velocità. Il modello introduce nuove protezioni per limitare l'accesso a funzionalità sensibili, rendendo più sicura l'integrazione con ambienti aziendali.

Il dominio third-party.com, comunemente usato come placeholder in documentazione tecnica, è stato compromesso per servire un attacco ClickFix che simula una verifica di sicurezza di Cloudflare. L'attacco, scoperto da Manifold Security, mira a far eseguire agli utenti Windows comandi PowerShell dannosi. L'articolo analizza le implicazioni per gli sviluppatori e le aziende, con focus su come preveni...

Un'analisi tecnica delle vulnerabilità più critiche emerse recentemente, inclusa una zero-day in Meta Muse AI che consente il hijacking dei privilegi, il backdoor TASK#STOMP per il furto continuo di documenti aziendali e un attacco phishing che ha costretto un laboratorio genetico a pagare un riscatto di $700.000. Inoltre, l'UE lotta con la condivisione delle informazioni sulle minacce e CISA test...

Un'analisi approfondita della campagna di CrowdStrike con la creator Sandra Liu su LinkedIn, esplorando come la piattaforma raggiunge i buyer di cybersecurity in modo unico. Vab Dwivedi di CrowdStrike e Eric Becker di LinkedIn discutono misurazione, strategie di engagement e perché la qualità supera sempre la quantità.

Canonical introduce un nuovo ciclo di rilascio settimanale per i kernel Ubuntu, unificando i precedenti cicli di aggiornamento e sicurezza. Le patch CVE saranno disponibili più rapidamente, ma con implicazioni per la certificazione e la stabilità dei sistemi.

Un attacco coordinato ha colpito sistemi idrici in sette stati USA, sfruttando controllori industriali esposti su internet. La maggior parte delle aziende non monitora adeguatamente questi dispositivi, con conseguenze gravi su tempi di recovery e continuità operativa. Scopriamo i dati chiave e le implicazioni per la cybersecurity aziendale.

Un piano operativo per limitare l'esposizione dei dati sensibili negli ambienti AI, con focus su data path, policy enforcement e controllo degli accessi. Analisi delle criticità e soluzioni concrete per CISO.

Le Autorità di Vigilanza Europee (EBA, EIOPA, ESMA) evidenziano tre aree di rischio prioritario per il sistema finanziario UE: dipendenze da fornitori non-EU, crescita del credito privato e minacce cyber legate all'AI. Despite resilienza complessiva, il settore deve rafforzare la preparedness.

L'avversione all'algoritmo spinge gli analisti SOC a preferire verifiche manuali, anche quando l'automazione garantisce prestazioni superiori. Questo comportamento, noto come disuse, emerge dalla mancanza di trasparenza e controllo percepito, compromettendo l'efficienza delle difese aziendali.

La piattaforma EvilTokens, specializzata in phishing-as-a-service, ha compromesso oltre 12.000 account Microsoft in 10.000 organizzazioni. Grazie a un'operazione congiunta tra Microsoft, Health-ISAC, forze dell'ordine e SpyCloud, due sospetti amministratori sono stati arrestati nel Regno Unito. La piattaforma sfruttava l'autenticazione a codice dispositivo per bypassare l'MFA e ha colpito settori...

Il ricercatore Abdelhamid Naceri ha pubblicato un nuovo exploit zero-day chiamato BigDiskBuster, che blocca gli aggiornamenti di Microsoft Defender su tutte le versioni supportate di Windows. L'attacco, simile a UnDefend, impedisce le update delle firme e delle piattaforme di sicurezza, lasciando i sistemi vulnerabili. Microsoft non ha ancora rilasciato una patch ufficiale.