GoYou Cybersecurity

Sebastiano Spena

Approfondimenti audio sulla sicurezza informatica, le minacce digitali e le tecniche di difesa. Articoli completi letti integralmente da GoYou.it.

Play

Open in

369 episodes
Avg 11 min
Italian

Episodes 369

Newest Oldest Longest

All20 Unplayed20 In progress0 Played0

Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.

#880
October 23 · 11 min
Stadia: il nuovo RAT che eredita il codice di StealC dopo l'operazione Endgame
Europol ha smantellato StealC nell'Operazione Endgame, ma il suo creatore è tornato con Stadia, un Remote Access Trojan che integra il codice di StealC. Analizziamo le sue caratteristiche tecniche, il modello di business e le strategie di distribuzione. Leggi su GoYou
#879
October 23 · 13 min
PHP2Shell: 2 vulnerabilità critiche mettono a rischio il 70% dei siti web
Due gravi vulnerabilità nel core di PHP, CVE-2026-109618 e CVE-2026-109619, consentono a attaccanti non autenticati di eseguire codice remoto e accedere a memoria di processo contenente credenziali sensibili. Tutte le versioni di PHP dal 5.4 sono colpite, inclusi ambienti WordPress, Drupal e Joomla. Le patch sono disponibili, ma la diffusione del problema richiede azioni immediate. Leggi su GoYou
#878
October 23 · 10 min
Elastic e Audi Revolut F1® Team: osservabilità per vincere le gare
Elastic diventa Official Search and Observability Supplier del team Audi Revolut F1® a partire dal 2027, supportando l'analisi di dati critici per le prestazioni in pista. La partnership sfrutta tecnologie come Logstash, Elasticsearch e Kibana per unificare log, metriche e telemetria, accelerando le indagini su errori e malfunzionamenti. Leggi su GoYou
#877
October 22 · 10 min
Vulnerabilità RCE in Snowflake PostgreSQL: come un ruolo non privilegiato diventa controllo del server
Varonis Threat Labs ha scoperto una vulnerabilità di remote code execution (RCE) in Snowflake-managed PostgreSQL che consente a un ruolo non privilegiato di ottenere il controllo completo del server sottostante. La catena di privilege escalation sfrutta comportamenti legittimi di PostgreSQL per bypassare i controlli di sicurezza e i meccanismi di logging, creando un percorso di attacco sotto il livello tipicamente monitorato dalle squadre di sicurezza. Leggi su GoYou
#876
October 22 · 11 min
Varonis e Collibra uniscono forze per la governance dei dati sensibili nell'AI
L'integrazione tra Varonis e Collibra consente di arricchire i cataloghi dati con contesti di sensibilità aggiornati, facilitando decisioni informate per l'uso sicuro di dati in analytics e AI. La soluzione combina classificazione avanzata di dati sensibili con governance unificata per accelerare progetti AI senza compromettere la sicurezza. Leggi su GoYou
#875
October 22 · 8 min
ESMA aggiorna le linee guida su ritardi nella divulgazione di informazioni privilegiate
L'European Securities and Markets Authority (ESMA) ha finalizzato l'aggiornamento delle linee guida MAR sulla divulgazione ritardata di informazioni privilegiate, introducendo cinque nuovi casi legittimi per il differimento. Le modifiche mirano a semplificare gli obblighi di compliance per le aziende, eliminando requisiti superflui legati a processi prolungati. Leggi su GoYou
#874
October 22 · 12 min
ESMA definisce requisiti per servizi di riduzione del rischio post-trade: impatti su OTC e clearing
L'ESMA ha stabilito i criteri per i fornitori e gli utenti di servizi di riduzione del rischio post-trade (PTRR), essenziali per l'esenzione dall'obbligo di clearing per alcune transazioni OTC. Le nuove normative mirano a prevenire abusi e rafforzare la resilienza dei mercati derivati. Leggi su GoYou
#873
October 22 · 12 min
BYOK con AWS KMS: protezione dati in Elastic Cloud
Guida tecnica all'integrazione di AWS KMS con Elastic Cloud per l'encryption at rest, con focus su architettura, configurazione chiavi e compliance. Leggi su GoYou
#872
October 22 · 10 min
Elastic accelera l'inferenza dei modelli Jina fino a 8x con NVIDIA RTX GPUs
Elastic sta migrando i modelli Jina su NVIDIA RTX Pro 6000 GPUs, ottenendo miglioramenti significativi nelle prestazioni. Le prime implementazioni mostrano riduzioni di latenza fino a 8 volte per le richieste di embedding, oltre a miglioramenti sostanziali in reranking e OCR. Questo aggiornamento è cruciale per gestire carichi di lavoro AI sempre più complessi e garantire una risposta rapida agli utenti. Leggi su GoYou
#871
October 22 · 9 min
Incidente mortale durante dimostrazione militare: Airman muore dopo caduta da 30 metri
Tech. Sgt. Ian Patterson, 15 anni di servizio, muore dopo una caduta durante una dimostrazione di rappelling al Alamodome di San Antonio. Indagine militare in corso. La partita Navy-UTSA prosegue dopo discussioni tra autorità e conferenza sportiva. Leggi su GoYou
#870
October 22 · 13 min
Florida: Indagine su clausole assicurative che vietano periti indipendenti
L'Attorney General della Florida, James Uthmeier, ha avviato un'indagine su clausole assicurative che vietano ai proprietari di case di utilizzare periti indipendenti. L'indagine segue una denuncia contro Velocity Risk Underwriters, con implicazioni per i premi assicurativi e la compliance NIS2. Leggi su GoYou
#869
October 21 · 10 min
Sanzioni UK a Cryptomus: $7 miliardi in transazioni illecite per ransomware e cybercrime
Il Regno Unito ha imposto sanzioni a Cryptomus, piattaforma crypto coinvolta in transazioni illecite per $7 miliardi, tra cui ransomware e traffico di droga. Le sanzioni congelano i beni e bloccano le attività con aziende britanniche, colpendo anche VexPay, TokenSpot e Tsunami Payments. La piattaforma, già multata dal Canada per $176 milioni, operava sotto false regolamentazioni e cambiava nome per eludere i controlli. Leggi su GoYou
#868
October 21 · 13 min
ShinyHunters: FBI svela legami tra hacker e aziende di ransomware negotiation
Le indagini dell'FBI su ShinyHunters hanno scoperto legami tra il gruppo hacker e executive di aziende specializzate in ransomware negotiation. Scoperte chiave includono il ruolo di un executive statunitense nel gestire un sito di estorsione e la detenzione del leader del gruppo, Rey, in Giordania. L'FBI ha arrestato Edward Dubrovsky, fondatore di una società di ransomware negotiation, per estorsione e minacce di divulgazione di dati rubati. Leggi su GoYou
#867
October 21 · 9 min
Quick Machine Recovery su Windows Server 2025: come attivare la riparazione remota
Microsoft ha introdotto Quick Machine Recovery (QMR) per Windows Server 2025 con l'aggiornamento di sicurezza di ottobre 2026. Questa funzionalità permette agli amministratori IT di risolvere problemi di avvio critici tramite Windows Recovery Environment (WinRE), applicando correzioni remote senza accesso fisico ai sistemi. Ecco come configurarla e disattivarla. Leggi su GoYou
#866
October 21 · 14 min
8 certificati intermedi compromessi: eMudhra revoca dopo scoperta di chiavi private deboli
eMudhra ha revocato otto certificati intermedi compromessi dopo la scoperta che le loro chiavi private P-384 erano così deboli da poter essere recuperate istantaneamente. La vulnerabilità, presente dal 2025, avrebbe permesso attacchi di impersonificazione di siti web legittimi e intercettazione di comunicazioni crittografate. Browser e sistemi operativi hanno rilasciato patch, ma alcuni software potrebbero ancora fidarsi dei certificati compromessi. Leggi su GoYou
#865
October 21 · 8 min
PHP: due vulnerabilità RCE critiche, patch in arrivo domani
Il team di sicurezza PHP ha annunciato patch di emergenza per due vulnerabilità remote code execution critiche, con CVSS 9.2, previste per domani. Le falle, già trapelate, colpiscono diverse versioni del linguaggio e potrebbero essere sfruttate attivamente. Leggi su GoYou
#864
October 21 · 9 min
Chrome blocca comandi maliziosi in ClickFix scams: come funziona la nuova difesa
Google ha potenziato Chrome Enhanced Protection per rilevare siti truffa che inducono gli utenti a copiare comandi dannosi. La nuova funzione analizza i comandi copiati, rimuove i dati sensibili e avvisa l'utente se risultano pericolosi. Il sistema integra Gemini per identificare schemi fraudolenti e prevenire attacchi basati su LOLBins. Leggi su GoYou
#863
October 21 · 10 min
TorchTPU di Google: PyTorch su TPU ora più semplice e accessibile
Google ha rilasciato TorchTPU come open-source, semplificando l'esecuzione di modelli PyTorch su Tensor Processing Units (TPU). Questa mossa offre agli sviluppatori un modo nativo per sfruttare le TPU, con supporto integrato in framework come vLLM, SGLang, TorchTitan, Ray e le librerie di Hugging Face. L'articolo esplora i cambiamenti necessari per gli sviluppatori, i benefici per le aziende e le prestazioni dichiarate da Google, evidenziando come questa innovazione possa ridurre i costi di hardware e migliorare l'efficienza dei modelli di intelligenza artificiale. Leggi su GoYou
#862
October 21 · 13 min
DevGuard: Gestione Open-Source delle Vulnerabilità per la Supply Chain Software
DevGuard è una piattaforma open-source per la gestione delle vulnerabilità che centralizza, classifica e traccia i rischi di sicurezza nei progetti software. Integra sei scansioni in un unico CLI e supporta la compliance con ISO 27001 e il Cyber Resilience Act. Leggi su GoYou
#861
October 20 · 9 min
Cyberattack colpisce Bullhorn: piattaforma offline e dati a rischio
Bullhorn, società americana di software per il recruiting, ha subito un attacco informatico che ha causato un'interruzione globale del servizio. La piattaforma è stata disabilitata per contenere l'incidente, mentre è in corso un'indagine forense per determinare se i dati dei clienti siano stati esfiltrati. Le principali funzionalità rimangono compromesse, con tempi di ripristino ancora non definiti. Leggi su GoYou

Showing 81–100 of 369 episodes