GoYou Cybersecurity

Sebastiano Spena

Approfondimenti audio sulla sicurezza informatica, le minacce digitali e le tecniche di difesa. Articoli completi letti integralmente da GoYou.it.

Play

Open in

449 episodes
Avg 11 min
Italian

Episodes 449

Newest Oldest Longest

All20 Unplayed20 In progress0 Played0

Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.

#635
September 22 · 9 min
TASK#STOMP: il backdoor Windows che ruba documenti aziendali e password Wi-Fi
TASK#STOMP è un backdoor Windows che ruba documenti aziendali, password Wi-Fi e screenshot. Scopri come funziona, chi è il bersaglio e come proteggerti. Leggi su GoYou
#634
September 22 · 10 min
DavMail 7.0.0: migrazione a Microsoft Graph e nuove funzionalità
DavMail 7.0.0 introduce una migrazione significativa verso Microsoft Graph, migliorando l'efficienza e l'affidabilità per gli utenti che necessitano di un gateway tra protocolli aperti e Exchange. La nuova versione elimina opzioni obsolete, ottimizza la sincronizzazione delle cartelle e introduce nuove funzionalità per la gestione di contatti e calendari. Leggi su GoYou
#633
September 22 · 12 min
Spending AI in Europa: 470 miliardi entro il 2030, banche in testa
Le organizzazioni europee investiranno 470 miliardi di dollari in AI entro il 2030, con un tasso di crescita annuale del 35% dal 2025. Il settore bancario è il principale investitore, mentre il settore sanitario registra la crescita più rapida. La regolamentazione e la scarsità di talenti tecnici rappresentano le principali sfide. Leggi su GoYou
#632
September 21 · 11 min
AMOS Stealer: Analisi Tecnica di un Infostealer per macOS in Evoluzione
AMOS Stealer è un malware in rapida evoluzione che prende di mira i sistemi macOS, esfiltrando credenziali e dati sensibili. Questo articolo fornisce un'analisi tecnica dettagliata basata su un'infezione generata in laboratorio ad agosto 2026, evidenziando i vettori di attacco, i comportamenti post-infezione e le strategie di difesa necessarie per mitigare il rischio. Leggi su GoYou
#631
September 21 · 6 min
Nuovo reato penale per omessa sicurezza AI: cosa cambia per le imprese
Il Decreto legislativo 9 settembre 2026, n. 160, introduce nel codice penale l’art. 437-bis, che sanziona l’omessa adozione di misure di sicurezza nei sistemi di intelligenza artificiale ad alto rischio e la loro alterazione illecita. La norma, in attuazione dell’AI Act, impatta direttamente sui modelli organizzativi delle imprese che sviluppano o utilizzano AI, con sanzioni fino a 1000 quote e interdittive per gli enti. Leggi su GoYou
#630
September 21 · 14 min
MFA non basta: vulnerabilità critiche nel ciclo di vita delle identità digitali
L'autenticazione a più fattori (MFA) copre solo una parte del ciclo di vita delle identità digitali, lasciando vulnerabilità critiche in fase di enrollment, recovery e sessione. Gli attaccanti stanno sfruttando queste lacune con tecniche sofisticate, come il reset delle credenziali tramite help desk e il push bombing. Le Digital Identity Guidelines del NIST richiedono un approccio più robusto, basato su tre dimensioni ortogonali di assurance: IAL, AAL e FAL. Leggi su GoYou
#629
September 21 · 10 min
RatHat: il malware Android cinese che usa AI per rubare credenziali bancarie
RatHat è un malware Android distribuito tramite smishing, malvertising e app malevole. Utilizza AI per il controllo operativo, bypassa le protezioni di Android e ruba credenziali bancarie. La sua architettura include un'app malevola, un agente Go e un client FRP per accesso persistente. Leggi su GoYou
#628
September 21 · 11 min
PIVOT: Nuovo programma di test per valutare la difesa contro i cyber attacchi più pericolosi
SE Labs lancia PIVOT, un programma di test indipendente per valutare l'efficacia delle soluzioni cybersecurity contro i gruppi di hacking più pericolosi. I risultati, verificati da Gartner e Forrester, aiuteranno le aziende a scegliere le migliori difese. Il programma arriva in un momento di cambiamento nei test di sicurezza indipendenti, con MITRE ATT&CK Evaluations in calo di partecipazione. Leggi su GoYou
#627
September 21 · 9 min
CyberClan: Managed Detection and Response per SMEs con Breach Response in Tempo Reale
CyberClan offre servizi di Managed Detection and Response (MDR) e breach remediation per piccole e medie imprese, combinando valutazioni del rischio complete con una risposta agli incidenti 24/7. La loro piattaforma integra tecnologie avanzate con un approccio umano per garantire una protezione proattiva contro le minacce informatiche. Leggi su GoYou
#626
September 21 · 14 min
61.500 app IoT abbandonate inviano dati sensibili a server inutilizzabili
Uno studio dell'Università del Massachusetts Amherst ha analizzato 61.500 app IoT abbandonate, rivelando che il 73,6% contiene dipendenze con vulnerabilità documentate. Molte inviano dati sensibili a server irraggiungibili o compromessi, esponendo gli utenti a rischi significativi. Leggi su GoYou
#625
September 21 · 10 min
Vulnerabilità intent injection: nuovo rischio per reti 6G basate su AI
Le reti 6G basate su AI adottano l'Intent-Based Networking (IBN), che permette agli operatori di definire gli obiettivi senza gestire direttamente le policy di rete. Tuttavia, questa astrazione introduce nuovi vettori di attacco, come l'iniezione di intenti maliziosi attraverso API vulnerabili. Ricercatori dell'Università di Ottawa e Nokia Bell Labs hanno testato due detector machine-learning per rilevare questi attacchi, evidenziando sia le potenzialità che i limiti delle attuali soluzioni di sicurezza. Leggi su GoYou
#624
September 20 · 9 min
Sovranità digitale: come bilanciare resilienza e competitività aziendale
La sovranità digitale sta diventando un requisito operativo critico per le aziende europee, influenzando decisioni di procurement, compliance e strategie tecnologiche. L'articolo analizza i rischi di dipendenza da tecnologie straniere, l'impatto delle normative e le soluzioni pratiche per garantire resilienza senza compromettere competitività. Leggi su GoYou
#623
September 20 · 6 min
Nuove sanzioni penali per aziende con IA ad alto rischio: cosa cambia dal 2026
Dal 2026 le aziende italiane dovranno adeguarsi a nuove normative che collegano l'uso di sistemi di intelligenza artificiale ad alto rischio con la responsabilità penale e amministrativa. Il Decreto 160/2026 introduce il reato di omessa adozione di misure di sicurezza per l'IA e estende i reati presupposto del D.lgs. 231/2001, con impatti significativi sulla compliance aziendale. Leggi su GoYou
#622
September 20 · 10 min
Cisco patcha vulnerabilità critica: Identity Services Engine a rischio massimo
Cisco ha rilasciato una patch per una vulnerabilità critica nel suo Identity Services Engine, classificata come massima gravità. Nel frattempo, nuovi attacchi sfruttano vulnerabilità in software di gestione remota e servizi di condivisione immagini. Microsoft e Check Point hanno anche pubblicato aggiornamenti per correggere diverse vulnerabilità nei loro prodotti. L'articolo esamina le ultime minacce informatiche e le soluzioni disponibili per migliorare la sicurezza aziendale. Leggi su GoYou
#621
September 20 · 11 min
Cisco patcha zero-day critico: impatto immediato su reti enterprise
Cisco ha rilasciato patch per una vulnerabilità zero-day critica (CVE-2024-20350) nei prodotti ASA e FTD, con potenziale per attacchi di tipo denial-of-service e accesso non autorizzato. La falla, classificata CVSS 10.0, richiede intervento immediato per prevenire compromissioni di reti enterprise. Leggi su GoYou
#620
September 20 · 11 min
AndroidX Security State: patch granulari per componenti device
Le librerie AndroidX Security State v1.1.0 e Security State Provider v1.0.0 permettono di controllare lo stato di sicurezza di componenti specifici su dispositivi Android, fornendo informazioni dettagliate su patch installate, pubblicate e disponibili. Leggi su GoYou
#619
September 20 · 15 min
Vulnerabilità Zero-Click RCE colpisce 4 agenti AI: 2 ancora senza patch
Quattro principali agenti AI per la codifica presentano una vulnerabilità zero-click di esecuzione remota del codice (RCE) che consente agli attaccanti di accedere ai sistemi aziendali con privilegi equivalenti a quelli degli utenti legittimi. Due dei vendor non hanno ancora rilasciato patch correttive. Leggi su GoYou
#618
September 20 · 13 min
Bots educati ingannano più degli aggressivi: studio rivela vulnerabilità social
Uno studio Surfshark rivela che i bot più pericolosi sui social media sono quelli educati e logici, non quelli aggressivi. Gli utenti identificano solo il 40% dei bot, con performance peggiori su argomenti seri. I bot neutri e positivi sono i più difficili da rilevare, rappresentando una minaccia maggiore per privacy e sicurezza. Leggi su GoYou
#617
September 20 · 10 min
Elastic Security riduce del 87,5% i tempi di risposta agli attacchi: come funziona
Elastic Security, adottato dal 50% delle Fortune 500, riduce i costi operativi e accelera la rilevazione degli attacchi. Scopri come un'azienda è passata da 24 mesi di implementazione a 3 mesi, gestendo 200TB di dati al giorno con un'unica piattaforma. Leggi su GoYou
#616
September 18 · 11 min
Passkey abusate per social engineering: Microsoft rivela attacchi cloud avanzati
Microsoft ha scoperto una campagna di attacchi che sfrutta il tema delle passkey per ingannare gli utenti e compromettere ambienti cloud. Gli aggressori combinano ingegneria sociale, compromissione delle identitÃ e accesso automatizzato alle risorse cloud, trasformando un singolo accesso non autorizzato in una presenza stabile all'interno degli account. Leggi su GoYou

Showing 381–400 of 449 episodes