GoYou Flash Briefing

Google sta implementando nuove protezioni basate su AI per contrastare messaggi e chiamate fraudolente su Android, con un focus su scam avanzati come spoofing numeri, fake alert bancari e voice cloning. Le nuove funzionalità includono analisi cloud-based, rilevamento on-device e blocco di call forwarding sospetti, già efficaci nel bloccare milioni di tentativi di frode.

Leggi su GoYou.it

Una vulnerabilità critica, CVE-2026-110447, nel server app Collabora Online per Nextcloud sta essendo sfruttata da attori malevoli. Scopriamo l'impatto, le tattiche degli attaccanti e le soluzioni immediate per proteggere i sistemi.

Leggi su GoYou.it

BeyondTrust ha avvertito i clienti di patchare una vulnerabilità critica (CVE-2026-102764) nel suo Remote Support, sfruttata in attacchi zero-day dal gruppo Armory Castle. La falla permette bypass dell'autenticazione e operazioni su file, con impatto su oltre 1.400 istanze esposte online. Gli attaccanti hanno elevato privilegi a root, distribuito malware e cancellato log per evitare rilevamento.

Leggi su GoYou.it

Un disegno di legge alla Camera degli Stati Uniti mira a chiarire le regole di responsabilità per gli agenti AI, mentre un caso giudiziario evidenzia l'impatto emotivo dei contenuti generati artificialmente. Intanto, le autorità bancarie rafforzano i controlli sull'uso dell'IA, con implicazioni per la compliance NIS2 e DORA.

Leggi su GoYou.it

Nel primo semestre 2026, gli attacchi DDoS hanno superato 9,1 milioni, con un aumento del 25% anno su anno. Attacchi oltre 1 Tbps sono cresciuti del 1.286%, grazie a botnet come Aisuru e Kimwolf. Le difese tradizionali sono insufficienti contro attacchi brevi e mirati. IPv6 e carpet-bombing aggiungono nuove sfide.

Leggi su GoYou.it

Un nuovo strumento autonomo, MONST3R-AI, utilizza chiavi API rubate per eseguire scansioni di penetrazione, addebitando i costi ai legittimi proprietari. L'analisi di Bitsight rivela un aumento del 67% delle discussioni su agenti AI, prompt injection indiretta e Model Context Protocol (MCP) nei forum underground. Le aziende devono proteggere le chiavi API come credenziali AWS e verificare l'origine di ogni server MCP.

Leggi su GoYou.it

Un progetto innovativo ha coinvolto 27 municipi italiani in un programma di 12 settimane per migliorare la sicurezza di Windows Server e Active Directory. L'iniziativa ha evidenziato come la mancanza di motivazione e risorse, più che la consapevolezza, sia il principale ostacolo alla chiusura delle vulnerabilità note. Il modello cohort, con sessioni settimanali e lavoro di gruppo, ha dimostrato di essere più efficace delle tradizionali consulenze one-on-one.

Leggi su GoYou.it

L'esercito statunitense sta sviluppando dispositivi indossabili o leggeri per rilevare droni ostili, riducendo il carico dei soldati. Il progetto mira a integrare sensori acustici e software di identificazione per migliorare la sicurezza in battaglia.

Leggi su GoYou.it

L'Esercito degli Stati Uniti sta implementando programmi pilota per migliorare la qualità della vita dei soldati attraverso nuove opzioni di ristorazione. Le strutture campus-style dining venues (CSDV) e le partnership con ristoranti franchising stanno ottenendo alti livelli di soddisfazione tra i militari. Analizziamo l'impatto di queste innovazioni e le prospettive future.

Leggi su GoYou.it

L'esercito statunitense sta intensificando l'uso di palloni ad alta quota per applicazioni militari, esplorando un'ampia gamma di payloads, incluse opzioni cinetiche. Le sperimentazioni coinvolgono Europa, Pacifico e Medio Oriente, con l'obiettivo di sfruttare la stratosfera per capacità simili a quelle spaziali.

Leggi su GoYou.it