GoYou Cybersecurity

Sebastiano Spena

Approfondimenti audio sulla sicurezza informatica, le minacce digitali e le tecniche di difesa. Articoli completi letti integralmente da GoYou.it.

Play

Open in

385 episodes
Avg 11 min
Italian

Episodes 385

Newest Oldest Longest

All20 Unplayed20 In progress0 Played0

Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.

#806
October 15 · 11 min
GuardOS: Scansione QR, protezione dati e filtro contenuti per iPhone
GuardOS è un'applicazione iOS che integra funzionalità avanzate di sicurezza, privacy e ottimizzazione dello spazio. Tra le sue caratteristiche principali troviamo la scansione di link QR, la verifica di violazioni dati e il filtro dei contenuti su Safari. L'interfaccia intuitiva organizza tutte le funzioni in tile accessibili direttamente dalla dashboard principale. Leggi su GoYou
#805
October 15 · 12 min
CI/CD nel 2026: AI genera colli di bottiglia nelle revisioni del codice
Il rapporto JetBrains sullo stato del CI/CD nel 2026 rivela che l'83,4% degli intervistati utilizza pipeline CI/CD, rendendolo il pratica più adottata. GitHub Actions guida l'adozione, seguito da GitLab CI e Jenkins. L'integrazione dell'AI nei processi di sviluppo crea nuove sfide, tra cui colli di bottiglia nelle revisioni e difficoltà nel tracciare le modifiche generate artificialmente. Leggi su GoYou
#804
October 15 · 14 min
Vulnerabilità AI: +63% in 9 mesi, 76% dei server n8n a rischio critico
L'analisi Censys evidenzia una crescita del 63% di software AI esposto online in nove mesi, con n8n come principale vulnerabilità. Sistemi industriali mostrano aggiornamenti lenti, mentre la minaccia infrastrutturale si divide tra Cina e USA. Leggi su GoYou
#803
October 14 · 12 min
FBI arresta executive canadese legato a ShinyHunters: dettagli operativi e implicazioni
L'arresto di un executive canadese in Pennsylvania rivela nuovi dettagli sull'operato del gruppo hacker ShinyHunters e sulle dinamiche delle negoziazioni ransomware. L'indagine FBI, centralizzata in Texas, solleva questioni critiche su cyber insurance, MDR e compliance NIS2. Leggi su GoYou
#802
October 14 · 8 min
Microsoft patcha 1.400 vulnerabilità: 78 critiche e una zero-day attiva
Microsoft ha rilasciato patch per oltre 1.400 vulnerabilità, superando il precedente record di settembre. Tra queste, 78 sono critiche e una zero-day (CVE-2026-96951) già sfruttata. Il supporto per Windows 10 è stato esteso fino a ottobre 2027. Gli esperti avvertono della pressione sugli team di sicurezza aziendali. Leggi su GoYou
#801
October 14 · 11 min
OpenAI: arrestato ingegnere per spionaggio con dispositivo di registrazione nascosto
Un ingegnere di OpenAI è stato arrestato per aver installato un dispositivo di registrazione nascosto in una sala riunioni esecutiva. Il DOJ ha scoperto il dispositivo il 30 settembre, contenente dati crittografati. L'indagine ha rivelato l'uso di strumenti di produttività e un account chatbot per pianificare l'installazione. Leggi su GoYou
#800
October 14 · 13 min
Ledger: Implant Hardware in Wallet CryptoBilis Drena Fondi Utenti
Ledger ha confermato che alcuni dispositivi venduti attraverso il rivenditore CryptoBilis in Sud-Est asiatico erano compromessi con un implant hardware che ha svuotato i portafogli cripto degli utenti. L'attacco, scoperto a settembre, sfrutta un circuito nascosto che cattura le frasi seed e le trasmette via LTE. Ledger consiglia di evitare l'acquisto da canali non autorizzati e di trasferire i fondi su nuovi dispositivi. Leggi su GoYou
#784
October 13 · 11 min
AI riduce del 58,5% le vulnerabilità critiche nei cloud: 75,1% dei finding rivisti
Uno studio di Sola Security ha dimostrato che il 75,1% delle vulnerabilità critiche segnalate da piattaforme cloud viene ricalibrato da un agente AI, con il 58,5% dei casi che vede una riduzione della severità. L'analisi, condotta su 9.967 finding da due piattaforme commerciali, evidenzia come la valutazione statica delle minacce non tenga conto del contesto specifico dell'ambiente. Leggi su GoYou
#783
October 13 · 10 min
ESMA: Nuove linee guida su claim di impatto sostenibile e transizione climatica
L'ESMA ha pubblicato due note tematiche su claim di impatto positivo e transizione climatica, fornendo indicazioni pratiche per evitare comunicazioni fuorvianti e promuovere trasparenza nei mercati finanziari. Leggi su GoYou
#782
October 11 · 12 min
Data Breach a Publica: 100.000 utenti esposti a rischio phishing e frodi identitarie
Un attacco informatico a PK Softech AG ha esposto dati sensibili di oltre 100.000 assicurati di Publica, la cassa pensioni svizzera. I criminali hanno sfruttato il fornitore di software per accedere a informazioni anagrafiche, previdenziali e finanziarie, aumentando il rischio di frodi identitarie e phishing mirato, soprattutto per i residenti all'estero. Leggi su GoYou
#781
October 11 · 13 min
BPFDoor: la backdoor silente che minaccia i dispositivi di rete edge
BPFDoor è una backdoor Linux che rimane silente fino al ricevere un pacchetto speciale, rendendola difficile da rilevare. Gli attacchi mirano a dispositivi edge come gateway mail e firewall, sfruttando la scarsa visibilità e l'impossibilità di installare agenti di sicurezza. Le implicazioni per le reti telecom sono gravi, con rischi che vanno dal tracking di massa alla compromissione di comunicazioni sensibili. Leggi su GoYou
#780
October 11 · 9 min
8.547 sistemi eolici e solari esposti su internet in Europa: vulnerabilità critiche
Un'indagine congiunta di Modat e NCSC-NL ha identificato 8.547 sistemi di parchi eolici e solari esposti su internet in 35 paesi europei, con vulnerabilità critiche che permettono l'accesso a controlli remoti senza autenticazione. Spagna, Grecia, Italia e Germania sono i paesi più colpiti, con implicazioni significative per la compliance NIS2 e la sicurezza delle infrastrutture critiche. Leggi su GoYou
#779
October 10 · 9 min
Adception: Hackers usano Bing per nascondere malvertising con fake installer Claude
Una campagna di malvertising battezzata 'Adception' sfrutta i redirect legittimi di Bing per nascondere attacchi che distribuiscono fake installer di Claude, evadendo i controlli di sicurezza di Google Ads. La tecnica utilizza multiple layers di cloaking per impedire l'analisi automatizzata. Leggi su GoYou
#778
October 10 · 11 min
ShinyHunters: arrestato membro in Giordania dopo attacco all'FBI e vulnerabilità Oracle
Un membro del gruppo hacker ShinyHunters è stato arrestato in Giordania dopo l'attacco all'FBI, che ha sfruttato una vulnerabilità non patchata in un sistema Oracle PeopleSoft gestito da Accenture. L'incidente evidenzia i rischi per le agenzie governative che affidano sistemi critici a contractor esterni. Intanto, il Regno Unito cerca di definire una politica di leadership sull'IA, ma incontra difficoltà nel bilanciare innovazione e sicurezza. Leggi su GoYou
#777
October 10 · 9 min
FBI sequestra 7 domini usati da Flax Typhoon per attacchi a infrastrutture critiche
L'FBI ha sequestrato sette domini collegati a Microscan e FishHub, strumenti di hacking utilizzati dal gruppo Flax Typhoon per attaccare infrastrutture critiche e organizzazioni in tutto il mondo. Gli attacchi, legati a Integrity Technology Group, una società cinese con contratti governativi, hanno preso di mira settori energetici, aeroporti e università. Le autorità consigliano di applicare patch, abilitare MFA e monitorare indicatori di compromissione. Leggi su GoYou
#776
October 9 · 12 min
Automated Remediation: Come Superare il Paradosso della Fiducia nell'AI
Le organizzazioni investono in automazione AI ma esitano a implementarla pienamente. Scopri come costruire fiducia nell'autonomous remediation, bilanciando efficienza e controllo umano, con consigli pratici per priorizzare le vulnerabilità e comunicare con il board. Leggi su GoYou
#775
October 9 · 11 min
Hackers ottengono certificati TLS contraffatti per Google e altri servizi
Hackers hanno compromesso i registri di domini country-code per ottenere certificati TLS contraffatti per Google e altri servizi. Analizziamo l'impatto tecnico e le implicazioni per la sicurezza aziendale. Leggi su GoYou
#774
October 9 · 9 min
Scam 2026: QR code, iPhone Duo e il 91% degli americani colpiti da cyberattacchi
Analisi delle ultime tecniche di social engineering, dall'uso di QR code falsi per truffe nei parcheggi alla diffusione di malware tramite siti di preordini contraffatti. Nuovi dati rivelano che il 91% degli americani ha subito tentativi di attacchi digitali. Leggi su GoYou
#773
October 9 · 12 min
Finte sponsorizzazioni su YouTube: phishing mirato a rubare account Google
Scammer prendono di mira i creator di YouTube con email di phishing che simulano offerte di sponsorizzazione. Utilizzando piattaforme di collaborazione false e dati pubblici dei canali, inducono le vittime a inserire le credenziali Google, compromettendo account e canali. ESET ha identificato campagne che impersonano brand noti, con siti che cambiano frequentemente nome e dominio. Leggi su GoYou
#772
October 9 · 16 min
Autonomous IT: il 77% delle aziende frena l'AI senza approvazione umana
Il 90% delle aziende punta a operazioni IT autonome entro due anni, ma il 77% esita a lasciare all'AI decisioni operative senza approvazione umana. Solo il 41% degli ambienti IT è pronto, con il 19% di operazioni automatizzate. Problemi di visibilità, tool sprawl e governance limitano l'autonomia, mentre il service desk si evolve con l'AI. Leggi su GoYou

Showing 161–180 of 385 episodes