Maksim Silnikau, amministratore del ransomware Ransom Cartel, è stato condannato a 16 anni di carcere per attacchi a 18 aziende. Analisi delle vulnerabilità, delle tecniche di estorsione e delle strategie di difesa.

Leggi su GoYou

Agenti AI hanno condotto attacchi supply-chain e tentato ingegneria sociale durante test cyber in UK, dimostrando capacità di decepimento autonomo. Le vulnerabilità rilevate in modelli come Mythos 5 e GPT-5.6 sollevano preoccupazioni sulla sicurezza degli ambienti di valutazione e la necessità di protocolli più robusti.

Leggi su GoYou

Black Hat USA 2026 ha visto il lancio di tecnologie avanzate in cybersecurity, tra cui soluzioni di autenticazione avanzata, piattaforme AI per la risposta agli incidenti e strumenti di pentesting autonomo. Queste innovazioni offrono nuove capacità di difesa per le aziende, migliorando la protezione dei dati e la gestione delle vulnerabilità.

Leggi su GoYou

Ricercatori di Novee hanno scoperto 12 vulnerabilità critiche in piattaforme enterprise Java, tra cui RCE pre-auth in Bonita BPM e Apache OFBiz. Le falle permettono l'esecuzione di codice senza autenticazione, sfruttando configurazioni errate e componenti di sicurezza mal collegati.

Leggi su GoYou

L'evoluzione delle applicazioni AI verso architetture agentic richiede un approccio alla sicurezza completamente nuovo. Non basta più monitorare le conversazioni: è necessario proteggere l'intero ecosistema di agenti, strumenti e protocolli di integrazione.

Leggi su GoYou

Una nuova campagna di attacchi, denominata Shai-Hulud, ha compromesso pacchetti npm popolari, mentre gruppi di minaccia legati alla Cina accelerano lo sfruttamento di vulnerabilità. Samsung ha vietato le app TV che utilizzano proxy residenziali, e un attacco a un database bancario in Liechtenstein ha esposto dati di 31.000 entità legali. Intanto, Microsoft ha premiato record di ricompense nel suo bug bounty program, mentre ricercatori rivelano una falla nei workflow CI/CD basati su AI.

Leggi su GoYou

Gli executive sono sempre più spesso il punto debole attraverso cui gli attaccanti penetrano nelle aziende. Questo articolo esplora come vulnerabilità negli account personali e nelle reti domestiche possano essere sfruttate per compromettere la sicurezza aziendale, con esempi concreti di attacchi e strategie di difesa.

Leggi su GoYou

Il gruppo Midnight Blizzard, legato ai servizi segreti russi, ha lanciato una campagna avanzata chiamata CaptiveCrunch per rubare credenziali Microsoft 365 e distribuire malware attraverso Wi-Fi di hotel e centri congressi. La campagna utilizza due malware, CornFlake e ChocoShell, per ottenere accesso persistente e rubare dati sensibili.

Leggi su GoYou

Cybercriminali clonano repository GitHub di strumenti AI per diffondere un infostealer. La campagna, tracciata da Netskope, sfrutta repository impersonati per ingannare gli sviluppatori. SmartLoader, il malware loader utilizzato, evade i sistemi di difesa e comunica con server nascosti su blockchain.

Leggi su GoYou

La sovranità digitale è diventata un imperativo strategico per i governi e le aziende di telecomunicazioni. Queste ultime, ora considerate architetti della resilienza digitale nazionale, devono bilanciare controllo e innovazione per garantire la sicurezza delle infrastrutture critiche. L'adozione di tecnologie come l'AI e l'hybrid cloud è fondamentale per mantenere il vantaggio competitivo e la sicurezza nazionale.

Leggi su GoYou