GoYou Cybersecurity

Sebastiano Spena

Approfondimenti audio sulla sicurezza informatica, le minacce digitali e le tecniche di difesa. Articoli completi letti integralmente da GoYou.it.

Play

Open in

361 episodes
Avg 11 min
Italian

Episodes 361

Newest Oldest Longest

All20 Unplayed20 In progress0 Played0

Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.

#1379
Wednesday · 9 min
238.000 utenti esposti: data breach in DHMP per accesso non autorizzato a database
Denver Health Medical Plan (DHMP) ha rivelato un data breach che ha esposto i dati di 238.000 utenti. La falla, causata da una chiave di accesso pubblicata online, ha permesso potenziale accesso a informazioni sanitarie sensibili. Ecco i dettagli tecnici e le implicazioni per la compliance NIS2 e la gestione del rischio. Leggi su GoYou.it
#1378
Wednesday · 9 min
Tailscale SSH: 11 vulnerabilità critiche, tra cui privilege escalation e wormable flaws
Tailscale sta per rilasciare un aggiornamento che risolve 11 vulnerabilità critiche, tra cui privilege escalation e wormable flaws in Tailscale SSH. Le patch sono attese per martedì 27 ottobre, ma intanto le organizzazioni devono agire per mitigare i rischi. Leggi su GoYou.it
#1377
Wednesday · 14 min
Vulnerabilità Brotli: CVE-2026-111497 permette RCE in Node.js, .NET e Python
Una grave vulnerabilità nella libreria di compressione Brotli di Google (CVE-2026-111497) consente l'esecuzione di codice arbitrario in applicazioni che utilizzano decoder affetti. Scoperta inizialmente in Node.js, la falla ha costretto aggiornamenti di sicurezza anche in .NET e Python. L'articolo analizza l'impatto, le patch disponibili e le misure di mitigazione necessarie. Leggi su GoYou.it
#1376
Wednesday · 12 min
Skynet attivo: agenti offensivi sfruttano modelli AI non protetti per mining e furto di credenziali
Un nuovo agente offensivo, battezzato 'Skynet', sfrutta modelli AI esposti per eseguire attacchi automatizzati, rubare credenziali e minare criptovalute. Scopri come difendere i tuoi endpoint AI e prevenire costi imprevisti. Leggi su GoYou.it
#1375
Wednesday · 12 min
2026: il raggio d'impatto delle violazioni dati cresce del 12%, AI accelera frodi e attacchi
Il rapporto 2026 Anatomy of a Breach di Lab 1 evidenzia un aumento del 12% nel raggio d'impatto delle violazioni dati, con una media di 542 organizzazioni coinvolte per ogni breach. L'analisi di 328 milioni di file rubati mostra come l'AI stia accelerando l'estrazione di informazioni sensibili per frodi e attacchi successivi, con implicazioni critiche per la sicurezza delle supply chain. Leggi su GoYou.it
#1374
Wednesday · 11 min
Vulnerabilità PHP: rischio sistemico per le assicurazioni cyber
Le recenti vulnerabilità critiche in PHP, sfruttabili per accessi non autorizzati e furti di dati, mettono in allarme le compagnie di assicurazione cyber. L'IA sta accelerando la scoperta di falle software, aumentando il rischio di eventi sistemici che potrebbero colpire simultaneamente molti assicurati in tutto il mondo. Leggi su GoYou.it
#1373
Wednesday · 7 min
Ciclone Arnab minaccia la costa orientale dell'India: previsti danni a colture e alluvioni
Il ciclone tropicale Arnab, attualmente a 859 km da Kolkata con venti a 213 km/h, si avvicina alla costa orientale dell'India. Previsti danni a colture e alluvioni in Andhra Pradesh e Odisha. El Niño ha influenzato la stagione dei cicloni, riducendo l'attività nel Nord dell'Oceano Indiano. Leggi su GoYou.it
#1372
Wednesday · 9 min
Turquie Sigorta: crollo azioni dopo arresti esecutivi per manipolazione di mercato
Turquie Sigorta, principale compagnia assicurativa turca, subisce un crollo del 18% in due giorni dopo l'arresto del CEO e del suo vice per presunte manipolazioni di mercato. L'azienda, controllata dal fondo sovrano turco, è al centro di un'indagine più ampia che ha già portato all'arresto di 88 sospetti. Leggi su GoYou.it
#1371
Tuesday · 11 min
Anthropic punta all'IPO da record: 100 miliardi di dollari e rischi esistenziali per l'umanità
Anthropic, la startup dietro il chatbot Claude, ha depositato i documenti per un'IPO che potrebbe essere la più grande di sempre, con una valutazione fino a 2 trilioni di dollari. Nonostante le perdite record e i rischi esistenziali legati all'AI, l'azienda punta a raccogliere fino a 100 miliardi di dollari per finanziare la sua crescita e competere con rivali come OpenAI e Google. Leggi su GoYou.it
#1370
Tuesday · 11 min
Ospedale del New Mexico colpito da cyberattacco: ambulanze deviate e operazioni sospese
Il sistema sanitario dell'Università del New Mexico ha subito un grave attacco informatico che ha costretto a deviare le ambulanze e a sospendere le operazioni. L'incidente, ancora in fase di indagine, ha coinvolto il sistema informatico dell'ospedale principale di Albuquerque, costringendo a cancellare appuntamenti e lezioni. Il FBI sta assistendo nelle indagini, mentre esperti sottolineano la necessità di migliorare le difese contro tali minacce. Leggi su GoYou.it
#1369
Tuesday · 6 min
Vulnerabilità OpenAI API: compaction smuggling e rischi per le aziende
Una nuova tecnica di 'compaction smuggling' sfrutta una vulnerabilità nell'API di OpenAI, rivelando tracce di ragionamento dei modelli avanzati. La falla, già mitigata in passato, è stata bypassata, evidenziando rischi significativi per le aziende e la necessità di un approccio più robusto alla sicurezza delle piattaforme AI. Leggi su GoYou.it
#1368
Tuesday · 12 min
Email Security 2026: 3 Vulnerabilità Critiche e Come Difendersi con Zero Trust
Il rapporto Forrester Q4 2026 evidenzia una trasformazione radicale nella sicurezza delle email e delle piattaforme di collaborazione. L'IA rende gli attacchi più sofisticati, mentre i confini tra email security e altre categorie si sfumano. Tre minacce emergenti e come Varonis Interceptor affronta la sfida con un approccio zero-trust. Leggi su GoYou.it
#1367
Tuesday · 11 min
Nuova legge federale: allarmi via satellite per emergenze anche senza rete cellulare
Una nuova legge federale, il Mystic Alerts Act, introduce l'invio di allarmi via satellite per flash flood e altre emergenze, anche in assenza di rete cellulare. La normativa risponde alla tragedia del 2025 in Texas, dove oltre 100 persone persero la vita a causa di alluvioni improvvise, con sistemi di allerta inefficaci. La legge impone l'integrazione della tecnologia satellitare nel sistema di alerting nazionale, con l'obiettivo di raggiungere le popolazioni anche in aree con copertura cellulare instabile. Leggi su GoYou.it
#1366
Tuesday · 12 min
Giudice blocca legge Ohio che eliminava poteri legali contro inquinamento industriale
Un giudice della Franklin County ha bloccato una legge dell'Ohio che eliminava il diritto dei cittadini di fare causa alle industrie inquinanti. La norma, inserita all'ultimo minuto nel bilancio statale, violava la costituzione per trattare più argomenti. La sentenza protegge una legge chiave per la qualità dell'aria dal 1974. Leggi su GoYou.it
#1365
October 25 · 13 min
AI Agents in Marketing: Come IBM Consulting Trasforma il Lavoro con Team di Specialisti
Ari Sheinkin, Chief Marketing Officer di IBM Consulting, ha rivoluzionato il marketing aziendale utilizzando team di AI agents specializzati. Ogni agente gestisce una parte specifica del lavoro, dalla ricerca competitiva alla revisione creativa, integrandosi in un processo guidato dall'uomo. Questa strategia permette di ottimizzare la produttività e affrontare progetti complessi con maggiore agilità. Leggi su GoYou.it
#1364
October 25 · 12 min
San Francisco diventa un videogioco: 15.913 miglia percorse in 884 ore di gameplay
Un progetto open-source intitolato 'San Francisco – The Game' ha trasformato la città reale in un videogioco esplorabile in 3D, utilizzando dati di Apple Maps e tecnologie avanzate come GPT-5.6 Sol in Codex. Il gioco, sviluppato da Thijs Simonian, ha già raccolto oltre 930.000 visualizzazioni su X e registrato 15.913 miglia percorse e 884 ore di gameplay in soli due giorni. Le reazioni degli utenti, che descrivono il gioco come un'esperienza nostalgica, evidenziano l'impatto emotivo di esplorare luoghi reali del passato. Leggi su GoYou.it
#1363
October 25 · 13 min
Vulnerabilità zero-day in Arista VCO: patch urgenti per SQL injection critica
Arista Networks ha rilasciato patch per una vulnerabilità zero-day critica (CVE-2026-114625) nel suo VeloCloud Orchestrator (VCO), attivamente sfruttata per SQL injection. La falla, con CVSS 9.9, permette accesso privilegiato e impatta la sicurezza dei dati gestiti. Le versioni colpite sono precedenti alle 5.2.3.18, 6.1.3.10 e 6.4.2.12. Gli attacchi provengono da due IP noti. Leggi su GoYou.it
#1362
October 25 · 11 min
Storm-0940 usa Artex per automatizzare attacchi a ConnectWise: 300 tenant Microsoft 365 compromessi
L'attore minaccioso legato alla Cina, Storm-0940, ha utilizzato il framework di test di penetrazione open source Artex per automatizzare una campagna di hacking contro ConnectWise, colpendo centinaia di organizzazioni. Microsoft ha rilevato oltre 151.000 tentativi di accesso falliti e accessi riusciti a più di 300 tenant Microsoft 365, inclusi 300 Entra tenant. L'attacco ha coinvolto password spraying accelerato e abuso di applicazioni OAuth, con modifiche alle credenziali delle applicazioni per garantire l'accesso persistente. Leggi su GoYou.it
#1361
October 25 · 10 min
PHP2Shell: attacchi Mirai bloccati, ma vulnerabilità critica ancora a rischio
Le vulnerabilità PHP2Shell, CVE-2026-109618 e CVE-2026-109619, hanno scatenato tentativi di attacco con il botnet Mirai. Nonostante le patch rilasciate, molti sistemi sono stati messi offline per precauzione. Analizziamo l'impatto e le misure di difesa necessarie. Leggi su GoYou.it
#1360
October 25 · 12 min
eMudhra abbandona SSL/TLS: 8 certificati intermedi compromessi, Sectigo come alternativa
eMudhra esce dal mercato globale SSL/TLS dopo la compromissione di 8 certificati intermedi. Sectigo offre certificati alternativi. Impatto su Java e sistemi enterprise. Deadline Chrome per la sostituzione. Leggi su GoYou.it

Showing 41–60 of 361 episodes