GoYou Cybersecurity

Sebastiano Spena

Approfondimenti audio sulla sicurezza informatica, le minacce digitali e le tecniche di difesa. Articoli completi letti integralmente da GoYou.it.

Play

Open in

409 episodes
Avg 11 min
Italian

Episodes 409

Newest Oldest Longest

All20 Unplayed20 In progress0 Played0

Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.

#1367
October 27 · 11 min
Nuova legge federale: allarmi via satellite per emergenze anche senza rete cellulare
Una nuova legge federale, il Mystic Alerts Act, introduce l'invio di allarmi via satellite per flash flood e altre emergenze, anche in assenza di rete cellulare. La normativa risponde alla tragedia del 2025 in Texas, dove oltre 100 persone persero la vita a causa di alluvioni improvvise, con sistemi di allerta inefficaci. La legge impone l'integrazione della tecnologia satellitare nel sistema di alerting nazionale, con l'obiettivo di raggiungere le popolazioni anche in aree con copertura cellulare instabile. Leggi su GoYou.it
#1366
October 27 · 12 min
Giudice blocca legge Ohio che eliminava poteri legali contro inquinamento industriale
Un giudice della Franklin County ha bloccato una legge dell'Ohio che eliminava il diritto dei cittadini di fare causa alle industrie inquinanti. La norma, inserita all'ultimo minuto nel bilancio statale, violava la costituzione per trattare più argomenti. La sentenza protegge una legge chiave per la qualità dell'aria dal 1974. Leggi su GoYou.it
#1365
October 25 · 13 min
AI Agents in Marketing: Come IBM Consulting Trasforma il Lavoro con Team di Specialisti
Ari Sheinkin, Chief Marketing Officer di IBM Consulting, ha rivoluzionato il marketing aziendale utilizzando team di AI agents specializzati. Ogni agente gestisce una parte specifica del lavoro, dalla ricerca competitiva alla revisione creativa, integrandosi in un processo guidato dall'uomo. Questa strategia permette di ottimizzare la produttività e affrontare progetti complessi con maggiore agilità. Leggi su GoYou.it
#1364
October 25 · 12 min
San Francisco diventa un videogioco: 15.913 miglia percorse in 884 ore di gameplay
Un progetto open-source intitolato 'San Francisco – The Game' ha trasformato la città reale in un videogioco esplorabile in 3D, utilizzando dati di Apple Maps e tecnologie avanzate come GPT-5.6 Sol in Codex. Il gioco, sviluppato da Thijs Simonian, ha già raccolto oltre 930.000 visualizzazioni su X e registrato 15.913 miglia percorse e 884 ore di gameplay in soli due giorni. Le reazioni degli utenti, che descrivono il gioco come un'esperienza nostalgica, evidenziano l'impatto emotivo di esplorare luoghi reali del passato. Leggi su GoYou.it
#1363
October 25 · 13 min
Vulnerabilità zero-day in Arista VCO: patch urgenti per SQL injection critica
Arista Networks ha rilasciato patch per una vulnerabilità zero-day critica (CVE-2026-114625) nel suo VeloCloud Orchestrator (VCO), attivamente sfruttata per SQL injection. La falla, con CVSS 9.9, permette accesso privilegiato e impatta la sicurezza dei dati gestiti. Le versioni colpite sono precedenti alle 5.2.3.18, 6.1.3.10 e 6.4.2.12. Gli attacchi provengono da due IP noti. Leggi su GoYou.it
#1362
October 25 · 11 min
Storm-0940 usa Artex per automatizzare attacchi a ConnectWise: 300 tenant Microsoft 365 compromessi
L'attore minaccioso legato alla Cina, Storm-0940, ha utilizzato il framework di test di penetrazione open source Artex per automatizzare una campagna di hacking contro ConnectWise, colpendo centinaia di organizzazioni. Microsoft ha rilevato oltre 151.000 tentativi di accesso falliti e accessi riusciti a più di 300 tenant Microsoft 365, inclusi 300 Entra tenant. L'attacco ha coinvolto password spraying accelerato e abuso di applicazioni OAuth, con modifiche alle credenziali delle applicazioni per garantire l'accesso persistente. Leggi su GoYou.it
#1361
October 25 · 10 min
PHP2Shell: attacchi Mirai bloccati, ma vulnerabilità critica ancora a rischio
Le vulnerabilità PHP2Shell, CVE-2026-109618 e CVE-2026-109619, hanno scatenato tentativi di attacco con il botnet Mirai. Nonostante le patch rilasciate, molti sistemi sono stati messi offline per precauzione. Analizziamo l'impatto e le misure di difesa necessarie. Leggi su GoYou.it
#1360
October 25 · 12 min
eMudhra abbandona SSL/TLS: 8 certificati intermedi compromessi, Sectigo come alternativa
eMudhra esce dal mercato globale SSL/TLS dopo la compromissione di 8 certificati intermedi. Sectigo offre certificati alternativi. Impatto su Java e sistemi enterprise. Deadline Chrome per la sostituzione. Leggi su GoYou.it
#892
October 25 · 12 min
Meta condannata a 25 miliardi per violazioni privacy: impatto su aziende e compliance
Un tribunale del New Mexico ha inflitto a Meta una multa record da 25 miliardi di dollari per violazioni delle leggi sulla privacy tra il 2010 e il 2021, inclusa la controversa cessione di dati a Cambridge Analytica. La sentenza sottolinea i rischi legali per le aziende che non rispettano le normative sulla protezione dei dati, con potenziali conseguenze finanziarie devastanti. Leggi su GoYou.it
#891
October 25 · 12 min
PHP2Shell: 2 vulnerabilità critiche e la crisi di disclosure che minaccia milioni di siti
Due vulnerabilità critiche in PHP, CVE-2026-109618 e CVE-2026-109619, hanno scatenato milioni di attacchi dopo una disclosure caotica. La violazione dell'embargo da parte di Chainguard ha permesso agli attaccanti di studiare le patch prima degli aggiornamenti difensivi. AWS e Cloudflare segnalano exploit attivi già giorni prima della rivelazione pubblica. Analizziamo l'impatto e le implicazioni per la sicurezza informatica. Leggi su GoYou.it
#890
October 24 · 15 min
Ransomware Heartbreaker e attacchi AI: le minacce cyber più urgenti del 2026
Analisi delle principali minacce cyber del 2026, dalla ransomware Heartbreaker per macOS agli attacchi agli agenti AI bancari, con focus su vulnerabilità, impatti e misure di difesa. Leggi su GoYou.it
#889
October 24 · 17 min
Oracle patcha 1295 vulnerabilità: 6 critiche con CVSS 10.0
L'update critico di ottobre di Oracle risolve 1295 vulnerabilità, tra cui 6 con punteggio massimo CVSS 3.1. Le falle colpiscono componenti chiave come E-Business Suite, SOA Suite e Access Manager, con potenziale impatto su prodotti connessi. Leggi su GoYou.it
#888
October 24 · 12 min
Vulnerabilità critiche: attacchi in 3 giorni, il 71% entro una settimana
Il report trimestrale di Rapid7 rivela un aumento del 19% delle vulnerabilità sfruttate nel Q3 2026, con un picco del 133% per le CVEs ad alta severità. Gli attacchi si concentrano su flaw remoti, senza autenticazione e zero-click, con exploit pronti in pochi giorni. Scopri come adattare la tua strategia di sicurezza. Leggi su GoYou.it
#887
October 24 · 9 min
AI Notetakers: Rischi Cyber e Nuove Minacce per le Aziende
L'adozione di AI notetakers nelle aziende risponde a esigenze operative, ma introduce rischi cyber significativi. Dalla mancanza di trasparenza alla manipolazione dei sistemi, fino alla violazione di conversazioni private, è urgente definire politiche di sicurezza adeguate. Leggi su GoYou.it
#886
October 24 · 9 min
Vulnerabilità Google Cloud Dataflow: RCE senza accesso al progetto vittima
Una vulnerabilità in Google Cloud Dataflow ha permesso l'esecuzione remota di codice (RCE) sfruttando bucket names prevedibili, senza necessità di accesso diretto al progetto vittima. La falla, ora mitigata da Google, richiedeva specifiche condizioni ma poteva portare a gravi impatti come furto di credenziali e privilege escalation. Leggi su GoYou.it
#885
October 24 · 8 min
Stabile il rating di Ohio Mutual Insurance Group: ecco perché
AM Best ha rivisto l'outlook a stabile per Ohio Mutual Insurance Group (OMIG), confermando il rating di forza finanziaria A (Eccellente) e il Long-Term ICR a 'a+' (Eccellente). La revisione riflette il miglioramento delle performance operative grazie a iniziative manageriali mirate. Leggi su GoYou.it
#884
October 24 · 10 min
Corte federale blocca Zurich: non si può ricalcolare il deducibile dopo il pagamento
La Corte d'Appello USA ha respinto il tentativo di Zurich American di riqualificare un sinistro come alluvione dopo aver già pagato parte del danno da acqua. Il caso riguarda un impianto solare in Georgia e solleva questioni cruciali su deducibili e coperture assicurative. Leggi su GoYou
#883
October 24 · 10 min
Discriminazione familiare: proprietari pagano $52.500 per violazione Fair Housing Act
I proprietari di un complesso residenziale a Oklahoma City hanno accettato di pagare $52.500 per risolvere una causa legale che li accusava di aver rifiutato di affittare un appartamento a una madre single con figlio, violando il Fair Housing Act. L'accordo prevede anche l'implementazione di politiche antidiscriminazione e formazione obbligatoria per prevenire futuri casi di discriminazione. Leggi su GoYou
#882
October 23 · 12 min
Attacchi informatici: come i criminali sfruttano SaaS e cloud per eludere le difese
I cybercriminali stanno sempre più sfruttando piattaforme SaaS e infrastrutture cloud per mascherare le attività maliziose nel traffico legittimo delle aziende. Questo approccio, noto come 'living off the cloud', sfrutta strumenti amministrativi nativi, API e sistemi di identità per operare senza essere rilevati. Gli attacchi recenti dimostrano come servizi come Google Sheets, OpenAI e Microsoft Graph API siano utilizzati per comandi e controllo, esfiltrazione di dati e persistenza. Leggi su GoYou
#881
October 23 · 9 min
Varonis acquisita da Proofpoint: rivoluzione nella sicurezza dati e AI
Varonis, specializzata nella protezione dei dati sensibili, è stata acquisita da Proofpoint, leader nella sicurezza umana e degli agenti. La fusione mira a creare un ecosistema di sicurezza integrato per proteggere dati, AI e strumenti di collaborazione aziendali. Leggi su GoYou

Showing 101–120 of 409 episodes