GoYou Cybersecurity

Sebastiano Spena

Approfondimenti audio sulla sicurezza informatica, le minacce digitali e le tecniche di difesa. Articoli completi letti integralmente da GoYou.it.

Play

Open in

28 episodes
Avg 10 min
Italian

Episodes 28

Newest Oldest Longest

All20 Unplayed20 In progress0 Played0

Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.

#594
Yesterday · 12 min
Vulnerabilità PaperCut: attacco in corso, patch inefficace e finestra di esposizione critica
L'analisi dettagliata di un attacco reale a PaperCut NG/MF, con patch inefficaci e una finestra di esposizione di sei giorni. Scopri come le aziende hanno risposto senza exploit pubblici né soluzioni immediate. Leggi su GoYou
#593
Yesterday · 7 min
Anthropic CEO avverte: AI swarm potrebbe hackerare l'intero internet in 12 mesi
Il CEO di Anthropic, Dario Amodei, ha lanciato un allarme sulla velocità dello sviluppo dell'IA, citando il rischio di swarm di agenti AI in grado di prendere il controllo dell'intero internet. La Cina ha emesso il suo primo avviso pubblico sui pericoli dell'IA generativa. Leggi su GoYou
#592
Yesterday · 10 min
Vulnerabilità GitLab critica sotto attacco attivo: patch immediate necessarie
Una vulnerabilità critica in GitLab (CVE-2026-1234) è attualmente sotto attacco attivo, secondo l'avviso CISA. La falla, valutata con il massimo livello di gravità, richiede patch immediate per prevenire breach. Nel frattempo, l'NSA avvia una riorganizzazione storica e l'UE discute nuove normative per la cyber insurance. Analizziamo gli impatti operativi e le contromisure necessarie. Leggi su GoYou
#591
Yesterday · 9 min
Microsoft definisce regole di sicurezza per i modelli AI: ecco il nuovo Humanist AI Code of Conduct
Microsoft AI ha pubblicato la prima bozza del suo Humanist AI Code of Conduct, un manuale che delinea come sviluppa i modelli AI e ne guida il comportamento durante il deployment. Il documento è aperto a consultazione pubblica per sei settimane, con l'obiettivo di integrare feedback e pubblicare una versione aggiornata entro fine anno. Il codice stabilisce principi e regole per garantire che i modelli operino sotto controllo umano, evitando danni gravi e rispettando restrizioni non negoziabili. Leggi su GoYou
#590
Yesterday · 8 min
Vulnerabilità zero-day in Cisco Secure Email Gateway: patch urgenti per CVE-2026-76461
Cisco ha confermato attacchi attivi che sfruttano una vulnerabilità zero-day (CVE-2026-76461) nel Secure Email Gateway, con impatto su versioni on-premises e cloud. La falla permette esecuzione di SQL maliziosi e accesso privilegiato. Patch disponibili, ma gli attaccanti potrebbero cancellare tracce. CISA ordina remediazione immediata. Leggi su GoYou
#589
Yesterday · 13 min
Luciferus: AI senza restrizioni venduta su forum hacker come alternativa a ChatGPT
Un servizio AI chiamato Luciferus è in vendita su un forum hacker come alternativa a ChatGPT e Claude, senza restrizioni etiche. Sophos ha rilevato l'annuncio su Exploit forum, con tre livelli di abbonamento e opzioni personalizzate. Il servizio risponde a richieste di malware, abbassando le barriere d'ingresso per criminali informatici. Leggi su GoYou
#588
Yesterday · 9 min
Elastic Support Assistant: AI per il supporto tecnico su Elastic Stack
Elastic ha lanciato il Support Assistant, un tool basato su generative AI per supportare tecnici e utenti avanzati nell'uso di Elastic Stack. Disponibile per tutti i clienti, il sistema offre risposte immediate su configurazioni, performance tuning, upgrade, security e compliance, integrandosi con la documentazione ufficiale e le best practice. Leggi su GoYou
#587
Yesterday · 11 min
Elastic Security: 1.300 regole SIEM e tool avanzati per la detection engineering
Elastic Security offre oltre 1.300 regole SIEM preconfigurate e strumenti avanzati per la detection engineering. Scopri come personalizzare le regole, ridurre l'alert fatigue e migliorare la sicurezza operativa con funzionalità come alert suppression, manual rule runs e integrazione con MITRE ATT&CK. Leggi su GoYou
#586
Monday · 9 min
Vulnerabilità SPIFFE/SPIRE: come gli attacker possono impersonare workload in Kubernetes
Una ricerca di Unit 42 rivela come un attacker con accesso root su un nodo Kubernetes compromesso possa sfruttare SPIFFE/SPIRE per impersonare workload e rubare documenti di identità verificabili. Lo studio introduce Spooffe, uno strumento open-source per testare la vulnerabilità. Leggi su GoYou
#585
Monday · 13 min
Vulnerabilità OT: quando il software minaccia la sicurezza fisica degli impianti
Le vulnerabilità software in ambienti OT non si limitano a problemi tecnici: possono compromettere la disponibilità degli impianti e alterare processi fisici. La gestione richiede un'analisi approfondita di esposizione, criticità operativa e strategie di remediation personalizzate. Leggi su GoYou
#584
Monday · 6 min
Certificati TLS: costi da $250.000 e gestione critica per le aziende entro il 2029
La riduzione della durata dei certificati TLS a 47 giorni entro il 2029 aumenterà significativamente il carico di lavoro per le aziende. Le interruzioni causate da certificati scaduti o mal gestiti possono costare oltre $250.000, con il 34% delle aziende che ha già subito downtime. L'automazione del ciclo di vita dei certificati è diventata una priorità critica per la sicurezza informatica. Leggi su GoYou
#583
Monday · 10 min
Cybersecurity: l'attenzione svanisce in pochi mesi dopo un breach
Una nuova survey di ManageEngine su 700 leader IT e cybersecurity in US e Canada rivela che l'attenzione alla sicurezza informatica cala drasticamente dopo un breach, nonostante il 91% delle aziende si dichiari fiducioso nella propria postura di sicurezza. Solo l'8% mantiene la cybersecurity come priorità permanente. Leggi su GoYou
#582
Monday · 13 min
Risparmia tempo con l'IA: agenti autonomi per la difesa delle reti industriali
Un team di ricercatori del KTH Royal Institute of Technology ha sviluppato un agente autonomo di difesa per reti industriali, addestrato su dati reali di traffico di rete. L'agente decide quando intervenire per contrastare intrusioni, riducendo al minimo le interruzioni operative. La soluzione potrebbe rivoluzionare la sicurezza delle infrastrutture critiche, offrendo una risposta rapida e mirata agli attacchi. Leggi su GoYou
#581
Monday · 13 min
SAP e Elastic: osservabilità end-to-end con Google Cloud e Kyndryl
Scopri come Elastic, Google Cloud e Kyndryl offrono un'esperienza di osservabilità completa per ambienti SAP, combinando infrastruttura cloud, monitoraggio delle workload e analisi applicativa per ottimizzare performance e sicurezza. Leggi su GoYou
#580
Monday · 11 min
Automazione SIEM riduce false positives: 3.000 alert al giorno chiusi senza intervento umano
L'automazione degli investigazioni iniziali degli alert SIEM permette di ridurre drasticamente i false positives, migliorando l'efficienza del SOC. Elastic ha implementato un sistema automatizzato con Tines, chiudendo oltre 3.000 alert al giorno senza intervento umano, evitando l'assunzione di 94 analisti aggiuntivi. Leggi su GoYou
#579
Monday · 9 min
Elastic Observability: Soluzione per Monitoraggio Applicazioni Always-On
Elastic Observability offre una soluzione completa per il monitoraggio di applicazioni sempre attive, consentendo di consolidare dati telemetrici, ottimizzare le performance aziendali e ridurre i costi operativi. Basata su Elastic Stack, la piattaforma integra machine learning e supporto per OpenTelemetry per fornire visibilità end-to-end su infrastrutture cloud-native. Leggi su GoYou
#578
Sunday · 2 min
CVE-2026-75650: StyleSmuggler, la vulnerabilitÃ critica in Adobe Commerce e Magento
La vulnerabilitÃ CVE-2026-75650, soprannominata StyleSmuggler, Ã¨ una falla critica che colpisce Adobe Commerce e Magento Open Source, permettendo liniezione... Leggi su GoYou
#577
Sunday · 1 min
VulnerabilitÃ SAP: come Elastic, Google Cloud e Kyndryl rafforzano l'osservabilitÃ end-to-end
Lintegrazione tra Elastic, Google Cloud e Kyndryl offre unesperienza di osservabilitÃ completa per gli ambienti SAP, combinando monitoraggio avanzato, sicure... Leggi su GoYou
#576
Saturday · 12 min
IA: Jacob Coxon accusa OpenAI e Anthropic di correre senza garanzie di sicurezza
Jacob Coxon, ex ricercatore di OpenAI e Anthropic, denuncia la corsa sfrenata allo sviluppo di modelli di intelligenza artificiale senza adeguate misure di sicurezza. Il dibattito si focalizza sui rischi immediati e futuri, con implicazioni critiche per la cybersecurity aziendale e la gestione dei sistemi avanzati. Leggi su GoYou
#575
Saturday · 12 min
Microsoft patcha 974 vulnerabilitÃ : record storico e zero-day attivi
Microsoft ha rilasciato aggiornamenti per 974 vulnerabilitÃ , il numero piÃ¹ alto mai registrato in un singolo Patch Tuesday. Tra queste, due zero-day attivamente sfruttati e 113 critiche. L'aumento esponenziale delle patch richiede strategie avanzate di incident response e breach remediation. Leggi su GoYou

Showing 1–20 of 28 episodes