Skip to content
Artwork for GoYou Cybersecurity
TechnologyTech News

GoYou Cybersecurity

Sebastiano Spena

Approfondimenti audio sulla sicurezza informatica, le minacce digitali e le tecniche di difesa. Articoli completi letti integralmente da GoYou.it.

Play
  • 385 episodes
  • Avg 11 min
  • Italian
Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.
  • #854
    October 20 · 10 min

    Encryption at Rest in Elastic Cloud: Sicurezza con Google Cloud KMS

    Guida tecnica per configurare l'integrazione tra Elastic Cloud e Google Cloud Key Management Service (KMS), con focus su BYOK, rotazione chiavi e revoca. Scopri come rafforzare la sicurezza dei tuoi deployments con encryption at rest. Leggi su GoYou

  • #852
    October 19 · 9 min

    Vulnerabilità critica CVE-2026-106931 in SiteGuard WAF: attacchi in corso

    Una vulnerabilità di tipo OS command injection nella funzione statistiche di SiteGuard Server Edition (CVE-2026-106931) sta essendo sfruttata attivamente per eseguire comandi con privilegi elevati. Affette le versioni 2.20 e successive, prima delle patch di ottobre 2026. Il vendor consiglia di preservare le prove prima dell'aggiornamento. Leggi su GoYou

  • #851
    October 19 · 11 min

    Burger King Japan: 11,18 milioni di record clienti violati in data breach

    Burger King Japan ha rivelato un grave data breach che ha esposto 11,18 milioni di record clienti, tra cui informazioni personali ma non dati di pagamento. L'attacco ha colpito un server gestionale dell'app ufficiale tra il 2 e il 7 ottobre 2026. L'azienda collabora con esperti di cybersecurity per indagare l'incidente e avverte i clienti di possibili phishing. Leggi su GoYou

  • #850
    October 19 · 11 min

    Spyware Candiru: attacco zero-click via pubblicità mirate a Al Jazeera

    Un attacco zero-click ha infettato dispositivi di Al Jazeera tramite pubblicità mirate, utilizzando lo spyware Candiru. La tecnica, chiamata AdFection, è stata confermata da Citizen Lab come primo caso pubblico di spyware mercenario distribuito attraverso annunci online. Discover-Tech, azienda israeliana, ha agito come ponte tra il settore dello spyware e l'ecosistema pubblicitario, sfruttando il proprio platform Controlium per profilare e infettare dispositivi specifici. Leggi su GoYou

  • #849
    October 19 · 8 min

    Malware su Arch Linux: pacchetti AUR con errori di battitura danno accesso root

    Utenti Arch Linux potrebbero aver concesso accesso root ai loro sistemi installando pacchetti AUR contraffatti con errori di battitura. L'attacco sfrutta pacchetti maliziosi come 'yyay' per eseguire codice dannoso con privilegi elevati. Scopri come proteggere il tuo sistema e le best practice per la sicurezza. Leggi su GoYou

  • #848
    October 19 · 9 min

    Ransomware: minacciati il 37% dei dipendenti e le loro famiglie

    Il nuovo rapporto Semperis 2026 rivela come gli attacchi ransomware stiano estendendo la pressione agli ambienti personali dei dipendenti, con conseguenze gravi per la sicurezza aziendale e il benessere psicologico del personale IT. Leggi su GoYou

  • #847
    October 19 · 14 min

    Meta Muse genera 29 milioni di richieste in 12 giorni: l'impatto sul traffico AI

    Meta Muse, lanciato a settembre 2026, ha generato 29,1 milioni di richieste in soli 12 giorni, contribuendo significativamente al traffico AI globale. Il rapporto Q3 2026 di DataDome rivela una crescita del 41,5% trimestre su trimestre, con Meta che domina il 49,7% del traffico degli agenti AI. L'articolo esplora l'impatto tecnico e le strategie di difesa per le aziende. Leggi su GoYou

  • #845
    October 18 · 12 min

    Breach di ConnectWise Cloud Backup: 162 tenant Microsoft 365 compromessi

    ConnectWise ha disattivato l'accesso al servizio Cloud Backup dopo che hacker hanno compromesso identità applicative e tenant Microsoft 365. Huntress ha identificato 162 tenant violati, mentre Microsoft ha rilevato tentativi di autenticazione non autorizzati. L'attacco sfrutta permessi pre-esistenti, bypassando MFA e stabilendo persistenza in alcuni tenant. Leggi su GoYou

  • #844
    October 18 · 9 min

    AI e cybersecurity: le nuove minacce per il settore finanziario e l'azione dell'FBI contro i hacker cinesi

    Le autorità di vigilanza bancaria stanno rafforzando i controlli sui rischi legati all'IA, con particolare attenzione agli incidenti che coinvolgono agenti AI autonomi. Intanto, l'FBI ha sequestrato strumenti di scanning e phishing utilizzati da hacker affiliati alla Cina per attacchi a infrastrutture critiche. L'articolo analizza l'impatto di queste minacce sul settore finanziario e le misure di difesa necessarie. Leggi su GoYou

  • #842
    October 18 · 12 min

    Android introduce alert scam AI: blocca chiamate false delle banche

    Google amplia le protezioni anti-frode su Android con alert basati su AI, blocco di chiamate spoofed e verifiche per app bancarie. Le nuove funzionalità includono Scam Detection potenziato, protezione contro call forwarding e screen sharing, e verifiche per chiamate finanziarie. Leggi su GoYou

  • #841
    October 18 · 9 min

    FBI: truffe con voci clonate ai danni di candidati e elettori prima delle midterm 2026

    L'FBI ha lanciato un allarme su truffe che sfruttano l'identità di candidati politici per raccogliere donazioni false e rubare dati personali. I criminali utilizzano strumenti AI per clonare voci e creare messaggi convincenti, aumentando il rischio di frodi finanziarie e furti di informazioni. Intanto, X ha sospeso migliaia di account legati a operazioni di influenza straniera. Leggi su GoYou

  • #840
    October 18 · 8 min

    RFQ Phishing: +1200% di attacchi con credenziali rubate in 1 anno

    Un aumento del 1200% di email phishing che sfruttano le richieste di preventivo (RFQ) ha portato a furti di credenziali in oltre il 73% dei casi. Gli attacchi colpiscono team commerciali e di approvvigionamento, con conseguenze gravi per la sicurezza aziendale. Leggi su GoYou

  • #839
    October 18 · 11 min

    T+1 Settlement: ESMA Avvisa Mercati UE su Preparazione Tecnica Entro Ottobre 2027

    L'Autorità Europea per i Mercati Finanziari (ESMA) ha avviato il conto alla rovescia per la transizione al sistema di regolamento T+1 in Europa, fissata per l'11 ottobre 2027. Le nuove linee guida richiedono l'adozione immediata di comunicazioni elettroniche standardizzate e metodi di messaggistica leggibili da macchina, con scadenze critiche già dal 7 dicembre 2026. Leggi su GoYou

  • #838
    October 18 · 12 min

    SOC as a Service: come ridurre l'alert fatigue e ottimizzare la risposta agli incidenti

    I team di sicurezza del Ministero della Difesa britannico affrontano una doppia sfida: l'aumento di minacce cyber sofisticate e la gestione di alert in crescita esponenziale. Le tradizionali workflow dei SOC non sono più adeguate. L'automazione, integrata con AI e machine learning, diventa essenziale per filtrare il rumore, correlare eventi e ridurre la fatica degli analisti. Soluzioni come Elastic's Search AI Platform permettono di unificare le indagini, mantenere la compliance senza sforzo e ridurre i tempi di risposta. Leggi su GoYou

Showing 121–140 of 385 episodes