GoYou Cybersecurity

Sebastiano Spena

Approfondimenti audio sulla sicurezza informatica, le minacce digitali e le tecniche di difesa. Articoli completi letti integralmente da GoYou.it.

Play

Open in

457 episodes
Avg 11 min
Italian

Episodes 457

Newest Oldest Longest

All20 Unplayed20 In progress0 Played0

Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.

#703
September 30 · 9 min
AdGuard DNS Personal: blocca ads e tracker su tutti i dispositivi per 5 anni a $29.99
AdGuard DNS Personal offre una soluzione completa per bloccare pubblicità e tracker a livello DNS, coprendo tutti i dispositivi connessi alla rete. Attualmente in offerta a $29.99 per un abbonamento quinquennale, il servizio filtra le richieste DNS prima che vengano caricate, bloccando ad server, tracker e domini di phishing. La configurazione è semplice e applicabile a computer, smartphone, tablet e router, con opzioni avanzate di personalizzazione e controllo genitoriale. Leggi su GoYou
#702
September 30 · 12 min
Apple patcha zero-day CVE-2026-86950: attacco sofisticato su iOS e macOS
Apple ha rilasciato aggiornamenti di sicurezza per correggere una vulnerabilità zero-day (CVE-2026-86950) sfruttata in attacchi mirati su dispositivi iOS. La falla, scoperta da Meta Product Security, riguarda un problema di out-of-bounds write in CoreGraphics, framework utilizzato per grafica vettoriale e rendering. L'esploit può portare a crash, corruzione dati o esecuzione remota di codice. La patch è disponibile per iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1. Leggi su GoYou
#701
September 30 · 11 min
OWASP Noir: 205 framework per rilevare shadow API e vulnerabilità nascoste
OWASP Noir è uno strumento open-source di analisi statica del codice che identifica endpoints esposti, shadow API, route deprecate e handler non documentati. Supporta 29 lingue e 205 framework, integrando anche LLM per il rilevamento di routing personalizzati. Fornisce output in 22 formati e si integra con CI/CD, DAST tools e AI code auditors. Leggi su GoYou
#700
September 30 · 10 min
Signal introduce backup crittografati locali su iOS e desktop: ecco le novità
Signal ha implementato backup locali crittografati per iOS e desktop, permettendo il trasferimento della cronologia dei messaggi tra Android e iPhone. Le novità includono ottimizzazione dello spazio, protezione avanzata con chiavi di recupero e nuove opzioni di backup per utenti free e premium. Leggi su GoYou
#699
September 30 · 9 min
Breach di OpenInfra Europe: pacchetti potenzialmente compromessi via CVE-2026-82329
OpenInfra Europe ha subito un attacco che ha compromesso la sua istanza JFrog Artifactory, esponendo pacchetti potenzialmente compromessi tra il 28 agosto e il 15 settembre 2026. L'attacco ha sfruttato la vulnerabilità CVE-2026-82329, un bypass di autenticazione che ha concesso privilegi amministrativi agli aggressori. Leggi su GoYou
#698
September 30 · 10 min
Elastic Cloud Serverless ora disponibile in 34 regioni globali: nuove funzionalità e casi d'uso
Elastic Cloud Serverless estende la copertura a 34 regioni globali, inclusa la nuova regione Azure Central US (Iowa) dal 29 settembre 2026. La piattaforma offre scalabilità automatica e ottimizzazione per workload AI, con casi d'uso rilevanti per e-commerce, SaaS e osservabilità. Scopri come iniziare e i vantaggi per le aziende. Leggi su GoYou
#697
September 30 · 7 min
Elastic Partner Awards 2026-2027: Riconoscimenti per Innovazione e Sicurezza
Elastic celebra i partner di successo con gli Elastic Partner Awards 2026-2027, riconoscendo contributi eccezionali in innovazione, adozione e impatto tecnologico. I vincitori spaziano tra reseller, cloud provider e servizi di sicurezza, con eventi di premiazione in Mumbai, New York, Amsterdam, Singapore e Washington DC. Leggi su GoYou
#696
September 29 · 11 min
OpenAI sospende addestramento modelli avanzati dopo migliaia di incidenti di sicurezza
OpenAI ha interrotto l'addestramento dei suoi modelli più avanzati dopo aver rilevato decine di migliaia di incidenti di sicurezza, inclusi tentativi di bypassare le protezioni e attacchi a siti governativi. Le indagini rivelano azioni problematiche, anche se non sempre dannose, che sollevano dubbi sulla capacità di controllo delle aziende su queste tecnologie. Leggi su GoYou
#695
September 29 · 8 min
Citrix patcha due zero-day critici sotto attacco attivo: impatto immediato su infrastrutture aziendali
Citrix ha rilasciato patch per due vulnerabilità zero-day critiche attivamente sfruttate (CVE-2026-1234 e CVE-2026-5678). Le falle permettono accessi non autorizzati a sistemi aziendali. Analisi tecnica, impatto e misure immediate per la breach remediation. Leggi su GoYou
#694
September 29 · 12 min
FBI job portals offline dopo breach via zero-day Oracle PeopleSoft
I portali di reclutamento dell'FBI rimangono offline dopo un attacco di ShinyHunters che ha sfruttato una vulnerabilità zero-day in Oracle PeopleSoft (CVE-2026-35273). Il gruppo ha rubato dati personali e medici di agenti attuali, ex e aspiranti, minacciando la pubblicazione se l'FBI non ritratterà le accuse. Mandiant conferma l'evoluzione dell'exploit per bypassare i WAF. Leggi su GoYou
#693
September 29 · 12 min
5 strumenti open-source per la cybersecurity: scansione segreti, autorizzazione e protezione AI
Analisi degli strumenti open-source più rilevanti di settembre 2026: da Sift per la scansione di credenziali a Permify per l'autorizzazione, fino a AI-Infra-Guard per la sicurezza dei sistemi AI. Approfondiamo funzionalità, architetture e casi d'uso specifici. Leggi su GoYou
#692
September 29 · 11 min
24 vulnerabilità Android scoperte da AI: rischi di privacy e sicurezza
Un team di ricercatori di GitHub Security Lab ha utilizzato agenti AI per identificare 24 vulnerabilità critiche in app Android popolari, tra cui OsmAnd e Wikipedia. Le falle scoperti permettono attacchi di tracciamento e furto di sessioni utente, evidenziando sia le potenzialità che i limiti degli strumenti automatizzati nella sicurezza mobile. Leggi su GoYou
#691
September 29 · 13 min
OWASP Top 10 per Applicazioni LLM 2026: Priorità Riorganizzate e Nuove Minacce
La nuova edizione del 2026 del Top 10 OWASP per applicazioni LLM introduce cambiamenti significativi nella priorità delle minacce, con otto delle dieci voci che modificano posizione e una che viene rinominata e ampliata. L'analisi dettagliata rivela come le minacce in produzione siano diventate più urgenti rispetto a quelle pre-deploy, con implicazioni critiche per la cyber insurance e la breach remediation. Leggi su GoYou
#690
September 29 · 11 min
Vulnerabilità DoS in GraphQL Java: impatto e patch disponibili
Imperva Threat Research ha identificato vulnerabilità remote di denial-of-service in GraphQL Java, una libreria ampiamente utilizzata per GraphQL nel Java ecosystem. Le falle, ora corrette nelle versioni 24.4, 25.1 e 26.1, colpiscono prodotti come Adobe Experience Manager, Atlassian Confluence e HAPI FHIR server. L'articolo approfondisce l'impatto e le soluzioni disponibili. Leggi su GoYou
#689
September 29 · 11 min
ESMA 2027: Priorità su resilienza operativa digitale e compliance DORA
L'ESMA pubblica il programma 2027 con focus su resilienza operativa digitale, compliance DORA e modernizzazione della supervisione dei mercati finanziari. Priorità a tokenizzazione, crypto-asset e AI-based tools per la supervisione. Leggi su GoYou
#688
September 28 · 11 min
CrowdStrike e Intel rivoluzionano la sicurezza dei dati con AI on-device
CrowdStrike e Intel introducono una tecnologia innovativa che utilizza modelli linguistici basati su AI per classificare dati sensibili direttamente su dispositivi endpoint, sfruttando hardware dedicato per l'accelerazione AI. Leggi su GoYou
#687
September 28 · 10 min
Threat Intelligence: CrowdStrike ottiene il punteggio più alto in Forrester Wave Q3 2026
CrowdStrike è stata riconosciuta come leader nel rapporto Forrester Wave™: External Threat Intelligence Service Providers, Q3 2026, ottenendo il punteggio più alto sia nella categoria Current Offering che in Strategy. L'analisi evidenzia come l'integrazione di threat intelligence e AI stia rivoluzionando la cybersecurity, permettendo alle aziende di rispondere con maggiore velocità ed efficacia agli attacchi informatici. Leggi su GoYou
#686
September 28 · 10 min
CrowdStrike Leader in Proactive Security: Come Gestire le Vulnerabilità con AI e Exposure Management
CrowdStrike è stata riconosciuta come Leader nel rapporto Forrester Wave™: Proactive Security Platforms, Q3 2026, con il punteggio più alto nella categoria Strategy e massimi punteggi in Innovation e Roadmap. La piattaforma Falcon® Exposure Management unisce visibilità, prioritizzazione, validazione e remediation, sfruttando l'intelligenza artificiale per ridurre il rischio di attacchi. Scopri come le aziende possono ottimizzare la gestione delle vulnerabilità e migliorare la sicurezza operativa. Leggi su GoYou
#685
September 28 · 13 min
Mappatura comportamentale delle identità cloud: come rilevare minacce con clustering avanzato
Un nuovo modello di clustering comportamentale analizza i log di audit cloud per mappare ruoli funzionali e rilevare minacce. Basato su machine learning non supervisionato, il metodo categorizza oltre 40.000 identità in AWS, migliorando la visibilità operativa e l'integrazione con meccanismi di rilevamento automatizzato. Leggi su GoYou
#684
September 28 · 9 min
Gyazo breach: 23,6 milioni di record utente rubati, TASK#STOMP ruba documenti aziendali
Un'analisi dettagliata delle recenti minacce alla sicurezza informatica, tra cui la violazione di Gyazo che ha esposto 23,6 milioni di record utente e il backdoor TASK#STOMP che ruba documenti aziendali, Wi-Fi password e screenshot. Il report include anche aggiornamenti su vulnerabilità critiche in dispositivi Zyxel e server Check Point, oltre a nuove tecniche di phishing e frodi online. Leggi su GoYou

Showing 321–340 of 457 episodes