Il settore tecnologico è il più colpito da attacchi informatici, con il 58% delle intrusioni attribuite a avversari legati alla Cina. Il rapporto CrowdStrike 2026 rivela le minacce emergenti, tra cui il furto di proprietà intellettuale, l'accesso a catene di approvvigionamento e operazioni di estorsione da parte di criminali informatici. Scopri come le aziende tecnologiche possono rafforzare le loro difese.

Leggi su GoYou

I servizi di logging cloud, essenziali per la sicurezza e la visibilità delle azioni all'interno delle risorse cloud, sono diventati obiettivi primari per gli attaccanti. Questo articolo esplora le tecniche di attacco più comuni, come l'elusione delle difese e la visibilità continua, e fornisce strategie per proteggere i tuoi dati e migliorare la sicurezza del tuo ambiente cloud.

Leggi su GoYou

In un panorama di cyber security sempre più complesso, il Vendor Risk Management (VRM) è diventato essenziale per garantire la resilienza informatica delle organizzazioni. La superficie di attacco si estende lungo tutta la catena di approvvigionamento IT, rendendo necessario identificare, valutare, monitorare e mitigare i rischi derivanti dai fornitori terzi. Normative come NIS2, DORA e GDPR sottolineano l'importanza di un approccio strutturato al VRM, che include la censimento dei fornitori, la classificazione per criticità, la due diligence rigorosa e la formalizzazione delle aspettative di sicurezza attraverso contratti dettagliati.

Leggi su GoYou

Una recente ricerca ha rivelato una nuova tecnica di digital skimming che sfrutta Google Tag Manager e Stripe per rubare dati di carte di credito durante il checkout su siti Magento/Adobe Commerce. Gli attaccanti utilizzano infrastrutture legittime per iniettare codice dannoso e sfuggire ai controlli di sicurezza tradizionali.

Leggi su GoYou

Il D.lgs. 138/2024 richiede una valutazione approfondita dei fornitori critici, non basata solo su una lista statica, ma sulla comprensione delle dipendenze che sostengono i servizi essenziali. L'Agenzia per la Cybersicurezza Nazionale (ACN) sottolinea l'importanza di tracciare, documentare e mantenere aggiornate queste dipendenze per garantire una gestione del rischio efficace e coerente con la realtà operativa.

Leggi su GoYou

Microsoft ha rilasciato aggiornamenti per quasi 200 vulnerabilità di sicurezza nei sistemi operativi Windows e nei software supportati, un record per il ciclo mensile di Patch Tuesday. Tra queste, quasi tre dozzine sono state classificate come critiche, con codice di sfruttamento già disponibile per almeno tre delle debolezze. Le vulnerabilità includono zero-day come CVE-2026-49160 e CVE-2026-50507, con implicazioni significative per la sicurezza delle aziende.

Leggi su GoYou

Google ha rilasciato aggiornamenti di emergenza per patchare la quinta zero-day di Chrome sfruttata in attacchi nel 2026. La vulnerabilità CVE-2026-11645, un bug di lettura e scrittura out-of-bounds nel motore V8, consente l'esecuzione di codice arbitrario. Le versioni patchate sono già disponibili per Windows, Mac e Linux.

Leggi su GoYou

Patch Tuesday: 15 Critical Vulnerabilities in Microsoft Products

Leggi su GoYou

Aunoo è una piattaforma di intelligenza strategica che utilizza agenti AI per monitorare fonti di minacce cibernetiche, fornendo briefing quotidiani e alert su vulnerabilità critiche, CVEs e campagne attive. La soluzione integra fonti come CISA, US-CERT e Group-IB CERT, offrendo report strutturati e analisi approfondite per team di sicurezza.

Leggi su GoYou

BlueRock ha rilasciato una nuova versione open-source del microhypervisor NOVA con supporto per il DMA remapping su piattaforme AMD, migliorando l'isolamento hardware in ambienti di esecuzione condivisi. La soluzione offre protezioni avanzate per prevenire accessi non autorizzati alla memoria e garantisce scalabilità e prevedibilità per workload AI.

Leggi su GoYou