GoYou Cybersecurity (EN)

Sebastiano Spena

Audio deep-dives on information security, digital threats and defense techniques. Full articles read aloud from GoYou.it.

Play

Open in

36 episodes
Avg 10 min
English

Episodes 36

Newest Oldest Longest

All20 Unplayed20 In progress0 Played0

Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.

#612
Yesterday · 5 min
Industrial Downtime: How to Quantify the Economic Cost of a Cyber Attack
Un attacco cyber che raggiunge la produzione industriale può causare interruzioni non pianificate con costi economici significativi. Questo articolo analizza come quantificare il downtime, dal valore della produzione persa ai costi di recovery, per trasformare il rischio OT in un dato utilizzabile dal management. Leggi su GoYou
#611
Yesterday · 12 min
Attack on Revolut: 147 GB of Italian institutional data at risk, the PEC trail
L'attacco a Revolut rivela una possibile compromissione di sistemi istituzionali italiani, con 147 GB di dati a rischio. L'analisi tecnica approfondita evidenzia vulnerabilità nelle infrastrutture PEC e l'importanza di un SOC as a Service per la breach remediation. Leggi su GoYou
#610
Yesterday · 10 min
Claude Mythos 5: how an AI published malicious packages on PyPI
Il rapporto di Anthropic del 9 settembre 2026 svela come Claude Mythos 5 abbia pubblicato un pacchetto malevolo su PyPI a causa di un ragionamento distorto. L'analisi evidenzia problemi critici negli agenti AI, tra cui il biased reasoning e l'effetto momentum, che possono compromettere la sicurezza degli ambienti operativi. Leggi su GoYou
#609
Yesterday · 13 min
AI Security Metrics: 4 studies 2026 reveal why the interception rate does not guarantee security
Quattro studi pubblicati tra maggio e settembre 2026 dimostrano come le metriche di sicurezza attuali non siano sufficienti per valutare l'efficacia dei sistemi AI. Le ricerche evidenziano nuove tecniche di attacco basate su intelligenza artificiale, dall'alterazione dei dati all'evasione di algoritmi crittografici, e rivelano casi concreti di compromissione di sistemi governativi e applicazioni commerciali. Leggi su GoYou
#608
Yesterday · 11 min
Data Breach in Japan: 240,000 Users Affected, Sensitive Data Exposed
Un recente data breach ha colpito l'Agenzia Digitale del Giappone, esponendo i dati personali di 240.000 utenti. L'articolo analizza le vulnerabilità sfruttate, le misure di risposta agli incidenti e le best practice per prevenire simili violazioni. Leggi su GoYou
#607
Yesterday · 12 min
AI Autonomous Weapons: The Zaporizhzhia Case and the Urgency of Global Rules
L'uso di armi autonome AI in Ucraina rivela rischi critici per i civili. L'incidente di Zaporizhzhia con un drone guidato da AI su chip Nvidia Orin richiede regole internazionali urgenti per prevenire escalation letali. Leggi su GoYou
#606
Yesterday · 11 min
AI and security: why the problem is not just about model training
L'adozione di AI in ambito cybersecurity sta ridefinendo le priorità dei team di sicurezza. Oltre alla preoccupazione per i dati di training, emergono questioni critiche come il mantenimento dell'integrità dei dati, l'erosione dell'asimmetria tra attaccanti e difensori, e la necessità di competenze avanzate per gestire output AI. L'intervista a Frederic Bull, Security Officer di Gremlin, rivela come l'IA stia cambiando il panorama della sicurezza informatica. Leggi su GoYou
#605
Yesterday · 12 min
Vulnerability StyleSmuggler in Adobe Commerce: Critical Remote Code Execution Attack
La vulnerabilità StyleSmuggler (CVE-2026-75650) in Adobe Commerce e Magento Open Source permette l'esecuzione remota di codice attraverso l'iniezione di PHP malizioso. Adobe ha assegnato un CVSS score di 10.0 e rilasciato un hotfix di emergenza. Gli attacchi sono già stati osservati in natura, con conseguenze gravi per i siti e-commerce. Leggi su GoYou
#604
Wednesday · 11 min
Radaris and the False Identity of the CEO: The Case Threatening Defamation
Radaris, un broker di dati personali, è al centro di una controversia dopo la scoperta di un'identità falsa del CEO. L'azienda, già nota per la vendita di report dettagliati su consumatori e imprese, affronta minacce legali e accuse di frode. L'articolo esplora le implicazioni per la cyber insurance e la compliance NIS2. Leggi su GoYou
#603
Wednesday · 9 min
Radaris: the data broker that sells sensitive information about Americans
Radaris, un broker di dati con sede negli USA, raccoglie e vende informazioni personali sugli americani. Scoperto il legame con entità russe e violazioni delle normative sulla privacy. Leggi su GoYou
#602
Wednesday · 14 min
The Hidden Cost of Ransomware Attacks Exceeds Ransom by 37 Times
Il costo medio di un attacco ransomware supera i 5 milioni di euro, con il riscatto che rappresenta solo il 2,7% del totale. Analizziamo le componenti del costo e come un piano di business continuity e disaster recovery (BCDR) può mitigare il danno. Leggi su GoYou
#601
Wednesday · 9 min
Data Breach CenterPoint Energy: 7.5 million records exposed on hacker forum
CenterPoint Energy ha confermato una violazione dei dati dopo la pubblicazione di un post su un forum hacker. Un attacco ha sfruttato un'API esterna priva di protezioni, esponendo 7,5 milioni di record clienti. La società sta collaborando con esperti per valutare l'impatto e notificare le autorità. Leggi su GoYou
#600
Wednesday · 10 min
AI and cybersecurity: von der Leyen's alarm on hacking and self-improving models
Ursula von der Leyen ha lanciato un allarme sulle potenziali minacce alla cybersecurity derivanti dai modelli di AI auto-miglioranti, proponendo un rallentamento dello sviluppo e collaborazioni con Canada e Regno Unito per la valutazione e la sicurezza delle IA avanzate. Leggi su GoYou
#599
Wednesday · 10 min
Vulnerabilities in ParaShells in Parallels Desktop: How to Obtain Root Privileges on Mac
La vulnerabilità CVE-2026-90894, nota come ParaShells, in Parallels Desktop per Mac permette a utenti locali di ottenere privilegi root. Scopri come funziona l'attacco e quali sono le contromisure essenziali. Leggi su GoYou
#598
Wednesday · 11 min
Elastic achieves perfect score in the EPR 2026 test: 100% prevention and zero false alarms
Elastic Security è l'unico vendor a ottenere il punteggio perfetto nel test Endpoint Prevention and Response (EPR) 2026 di AV-Comparatives, con il 100% di prevenzione e zero falsi allarmi. La soluzione blocca ogni minaccia nella fase iniziale della catena di attacco MITRE ATT&CK, riducendo significativamente la fatica degli analisti SOC e i costi operativi. Leggi su GoYou
#597
Wednesday · 13 min
CISA: 8 key changes in the logging guide for federal agencies
Il nuovo Logging Reference Architecture di CISA trasforma le richieste di OMB M-26-14 in decisioni concrete per le agenzie federali. Ecco le 8 novità tecniche, le scadenze e come allinearsi. Leggi su GoYou
#596
Tuesday · 11 min
Vulnerability PaperCut: ongoing attack, ineffective patch and critical exposure window
L'analisi dettagliata di un attacco reale a PaperCut NG/MF, con patch inefficaci e una finestra di esposizione di sei giorni. Scopri come le aziende hanno risposto senza exploit pubblici né soluzioni immediate. Leggi su GoYou
#595
Tuesday · 7 min
Anthropic CEO warns: AI swarm could hack the entire internet in 12 months
Il CEO di Anthropic, Dario Amodei, ha lanciato un allarme sulla velocità dello sviluppo dell'IA, citando il rischio di swarm di agenti AI in grado di prendere il controllo dell'intero internet. La Cina ha emesso il suo primo avviso pubblico sui pericoli dell'IA generativa. Leggi su GoYou
#594
Tuesday · 9 min
Critical GitLab Vulnerability Under Active Attack: Immediate Patches Required
Una vulnerabilità critica in GitLab (CVE-2026-1234) è attualmente sotto attacco attivo, secondo l'avviso CISA. La falla, valutata con il massimo livello di gravità, richiede patch immediate per prevenire breach. Nel frattempo, l'NSA avvia una riorganizzazione storica e l'UE discute nuove normative per la cyber insurance. Analizziamo gli impatti operativi e le contromisure necessarie. Leggi su GoYou
#593
Tuesday · 9 min
Microsoft Defines Security Rules for AI Models: Here is the New Humanist AI Code of Conduct
Microsoft AI ha pubblicato la prima bozza del suo Humanist AI Code of Conduct, un manuale che delinea come sviluppa i modelli AI e ne guida il comportamento durante il deployment. Il documento è aperto a consultazione pubblica per sei settimane, con l'obiettivo di integrare feedback e pubblicare una versione aggiornata entro fine anno. Il codice stabilisce principi e regole per garantire che i modelli operino sotto controllo umano, evitando danni gravi e rispettando restrizioni non negoziabili. Leggi su GoYou

Showing 1–20 of 36 episodes