Skip to content
Sign in
Artwork for GoYou Cybersecurity
TechnologyTech News

GoYou Cybersecurity

Sebastiano Spena

Approfondimenti audio sulla sicurezza informatica, le minacce digitali e le tecniche di difesa. Articoli completi letti integralmente da GoYou.it.

Play
Open in
  • 417 episodes
  • Avg 11 min
  • Italian

Episodes 417

NewestOldestLongest
All20Unplayed20In progress0Played0
Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.
  • #682
    September 28 · 11 min

    QRNG: come validare i generatori di numeri quantistici per la sicurezza aziendale

    Il rapporto tecnico ETSI TR 104 171 fornisce indicazioni per costruire e valutare i Quantum Random Number Generators (QRNG), evidenziando potenziali debolezze che potrebbero compromettere la sicurezza dei numeri generati. L'analisi copre l'intero flusso, dall'estrazione dell'entropia alla consegna sicura alle applicazioni, con raccomandazioni per mitigare rischi legati a tampering fisico, leak informativi e componenti predittivi. Leggi su GoYou

  • #681
    September 28 · 6 min

    Vulnerabilità DebugMCP: RCE via DNS Rebinding e UNC Path

    Una vulnerabilità critica in DebugMCP 1.1.4, ora patchata, consentiva l'esecuzione remota di codice tramite DNS rebinding e UNC path. L'attacco sfruttava la mancanza di validazione delle intestazioni e sessioni stateless per ottenere il controllo del sistema di un utente. Leggi su GoYou

  • #679
    September 27 · 12 min

    OT Security: 3 minacce critiche agli impianti industriali e come difendersi

    La convergenza tra IT e OT sta espandendo la superficie di attacco negli ambienti industriali. La Direttiva NIS2 e il Cyber Resilience Act introducono nuovi obblighi di sicurezza, mentre standard come IEC 62443 e ISO/IEC 27001 offrono framework per la gestione del rischio. Le aziende devono adottare approcci specifici per garantire resilienza operativa e continuità produttiva. Leggi su GoYou

  • #677
    September 27 · 4 min

    T-Mobile: 40 milioni di clienti esposti in data breach con SSN e dati sensibili

    T-Mobile conferma una violazione che ha esposto dati sensibili di 40 milioni di clienti, inclusi numeri di previdenza sociale e informazioni anagrafiche. L'attacco, rivendicato come ritorsione contro il governo USA, ha sfruttato una falla nella rete wireless per accedere a database storici. L'azienda sta investigando, ma intanto emergono criticità su compliance e gestione dei dati. Leggi su GoYou

  • #676
    September 27 · 9 min

    Vulnerabilità critiche: Kiteworks allerta su server non patchati e nuove minacce AI

    Kiteworks avverte i clienti di disattivare server vulnerabili non patchati, mentre CISA evidenzia barriere nella gestione delle vulnerabilità note. Nuove minacce emergono con SectopRAT, RemControl e l'uso di agenti AI open-source per attacchi su organizzazioni globali. Approfondiamo le ultime tendenze in cybersecurity e le strategie di difesa. Leggi su GoYou

  • #675
    September 27 · 13 min

    Nuovi prodotti cybersecurity: settembre 2026 e le innovazioni per la sicurezza aziendale

    Settembre 2026 porta innovazioni significative nel settore della cybersecurity, con prodotti che affrontano sfide critiche come la sicurezza degli agenti AI, la gestione del rischio e la protezione delle infrastrutture industriali. Dalle soluzioni di Ping Identity per il controllo degli agenti AI a quelle di Superna per la sicurezza del cyberstorage, le nuove tecnologie offrono approcci avanzati per migliorare la resilienza operativa digitale e la compliance NIS2. Leggi su GoYou

  • #674
    September 27 · 10 min

    Fake payroll desktop apps: attacco a ScreenConnect CVE-2026-3564 per rubare stipendi aziendali

    Un attacco mirato a tre grandi piattaforme di payroll e HR statunitensi sfrutta app desktop false per installare ScreenConnect (CVE-2026-3564) e ottenere accesso non autorizzato ai sistemi di pagamento. L'installer, firmato con un certificato revocato, maschera l'installazione del malware dietro un legittimo installer di Microsoft. Leggi su GoYou

  • #673
    September 27 · 9 min

    jina-ocr-v1: Document Parsing con Layout-Aware per Tabelle, Matematica e 100+ Lingue

    jina-ocr-v1, il nuovo modello di document parsing di Elastic, offre un'analisi avanzata di layout, tabelle, formule matematiche e supporto per oltre 100 lingue. Integrato con Elastic Inference Service e disponibile anche on-prem, il modello supera i benchmark standard con un'efficienza senza precedenti. Leggi su GoYou

  • #672
    September 26 · 12 min

    Frode Fideuram 2026: 95 milioni persi con deepfake vocale e social engineering avanzato

    La frode che ha colpito Fideuram nel 2026, con un bottino di 95 milioni di euro, dimostra l'evoluzione del social engineering grazie all'uso di deepfake vocali e tecniche di autenticazione artificiale. L'attacco ha combinato messaggi WhatsApp, chiamate con voce clonata e email false per ingannare il presidente Paolo Molesini. Leggi su GoYou

  • #671
    September 26 · 15 min

    Satori Botnet: 21enne condannato per attacchi DDoS su ISP e gaming

    Kenneth Schuchman, alias Nexus, ha ammesso il suo ruolo nella gestione del botnet Satori, alimentato da dispositivi IoT compromessi. Il sistema ha lanciato attacchi DDoS su ISP, piattaforme di gaming e hosting, sfruttando falle in router e telecamere. La vicenda evidenzia i rischi legati alla sicurezza degli IoT e l'importanza di una robusta cyber insurance per le aziende. Leggi su GoYou

  • #670
    September 26 · 7 min

    Soldato dell'esercito USA arrestato per furto dati AT&T e Verizon

    Cameron John Wagenius, soldato dell'esercito USA, è stato arrestato con l'accusa di essere Kiberphant0m, il cybercriminale responsabile del furto e della vendita di dati sensibili di clienti AT&T e Verizon. L'indagine ha portato alla luce collegamenti con altri hacker internazionali e minacce di divulgazione di dati governativi. Leggi su GoYou

  • #669
    September 26 · 11 min

    Soldato USA condannato a 70 mesi per hacking AT&T: 100 milioni di dati rubati

    Un soldato dell'esercito USA è stato condannato a 5 anni e 10 mesi per aver rubato dati di 100 milioni di clienti AT&T. Il caso rivela vulnerabilità critiche in Snowflake e l'uso di AI per ricerche su CVE come CVE-2023-45208. Estorsioni fallite, ma danni significativi per aziende e governo. Leggi su GoYou

  • #668
    September 26 · 10 min

    Nuova vulnerabilità RSA: ricercatori scoprono metodo di decrittazione più veloce

    Un nuovo metodo di attacco a RSA promette di essere più veloce di qualsiasi altra tecnica conosciuta. Nel frattempo, il gruppo ShinyHunters avrebbe esposto dettagli sensibili dell'FBI, mentre CISA e FBI mettono in guardia sui rischi per gli ICS. OpenAI, SolarWinds e altre minacce emergenti completano il quadro delle ultime criticità cyber. Leggi su GoYou

  • #665
    September 26 · 11 min

    CIS Hardened Images: 40+ distribuzioni Linux e Windows aggiornate per la sicurezza

    Le immagini CIS Hardened sono state aggiornate per 40+ distribuzioni Linux e Windows, inclusi AlmaLinux, Amazon Linux, Oracle, Red Hat, Ubuntu e Microsoft Windows Server. Gli aggiornamenti coprono le ultime versioni dei sistemi operativi e includono miglioramenti significativi per la sicurezza e la conformità. Leggi su GoYou

  • #664
    September 25 · 11 min

    Data Leak Site: Hacker pubblica documenti riservati di Ministero Interno e Giustizia

    Il gruppo hacker IAmNotAVillain ha pubblicato su un Data Leak Site nella rete Tor sample di dati trafugati da sistemi italiani, tra cui documenti del Ministero dell'Interno e della Giustizia. Tra i file rilasciati, comunicazioni diplomatiche e dati personali di agenti di polizia. L'autenticità dei documenti è ancora in fase di verifica, ma l'incidente solleva gravi interrogativi sulla sicurezza informatica dello Stato. Leggi su GoYou

Showing 301–320 of 417 episodes