GoYou Cybersecurity (EN)

00:10:05

Vulnerability SonicWall SMA1000: Active Attacks on...

GoYou Cybersecurity (EN) ·

2026/10/11

Analisi delle ultime minacce cyber: dalla vulnerabilità SonicWall SMA1000 attivamente sfruttata alle operazioni internazionali contro Flax Typhoon, passando per l'aumento record di attacchi ransomware e le vulnerabilità in AhsayCBS. Approfondimento sugli impatti operativi e le misure di difesa necessarie.

en-US

00:09:45

Adception: Hackers Use Bing to Hide Malvertising with...

GoYou Cybersecurity (EN) ·

2026/10/10

Una campagna di malvertising battezzata 'Adception' sfrutta i redirect legittimi di Bing per nascondere attacchi che distribuiscono fake installer di Claude, evadendo i controlli di sicurezza di Google Ads. La tecnica utilizza multiple layers di cloaking per impedire l'analisi automatizzata.

en-US

00:09:30

Windows: certificate updates expiration 2027, what to...

GoYou Cybersecurity (EN) ·

2026/10/10

Microsoft ha annunciato che i dispositivi con versioni non supportate di Windows smetteranno di ricevere aggiornamenti di sicurezza dopo la scadenza dei certificati Windows Update nel 2027. Le aziende devono aggiornare i sistemi prima delle date critiche di maggio e giugno 2027 per mantenere la protezione.

en-US

00:11:00

ShinyHunters: member arrested in Jordan after attack...

GoYou Cybersecurity (EN) ·

2026/10/10

Un membro del gruppo hacker ShinyHunters è stato arrestato in Giordania dopo l'attacco all'FBI, che ha sfruttato una vulnerabilità non patchata in un sistema Oracle PeopleSoft gestito da Accenture. L'incidente evidenzia i rischi per le agenzie governative che affidano sistemi critici a contractor esterni. Intanto, il Regno Unito cerca di definire una politica di leadership sull'IA, ma incontra difficoltà nel bilanciare innovazione e sicurezza.

en-US

00:09:16

FBI Seizes 7 Domains Used by Flax Typhoon for Attacks...

GoYou Cybersecurity (EN) ·

2026/10/10

L'FBI ha sequestrato sette domini collegati a Microscan e FishHub, strumenti di hacking utilizzati dal gruppo Flax Typhoon per attaccare infrastrutture critiche e organizzazioni in tutto il mondo. Gli attacchi, legati a Integrity Technology Group, una società cinese con contratti governativi, hanno preso di mira settori energetici, aeroporti e università. Le autorità consigliano di applicare patch, abilitare MFA e monitorare indicatori di compromissione.

en-US

00:10:48

OSS Scanner: AI detects vulnerabilities in...

GoYou Cybersecurity (EN) ·

2026/10/10

Anthropic lancia OSS Scanner, un servizio gratuito che utilizza modelli AI avanzati per identificare vulnerabilità in software open-source. Il sistema invia report diretti ai team di sviluppo senza revisione umana, con risultati promettenti ma limitazioni note.

en-US

00:12:54

NVIDIA CVE-2026-47483 vulnerability: thousands of...

GoYou Cybersecurity (EN) ·

2026/10/10

Una vulnerabilità ad alto impatto nel DCGM Exporter di NVIDIA (CVE-2026-47483) permette a attaccanti non autenticati di far crashare il servizio di monitoraggio delle GPU e compromettere workload AI. Scoperto da Lava, il bug espone dati sensibili su oltre 2.000 server in tutto il mondo, con implicazioni critiche per la sicurezza delle infrastrutture cloud e dei data center.

en-US

00:11:17

Automated Remediation: Overcoming the Trust Paradox...

GoYou Cybersecurity (EN) ·

2026/10/09

Le organizzazioni investono in automazione AI ma esitano a implementarla pienamente. Scopri come costruire fiducia nell'autonomous remediation, bilanciando efficienza e controllo umano, con consigli pratici per priorizzare le vulnerabilità e comunicare con il board.

en-US

00:11:17

Hackers obtain forged TLS certificates for Google and...

GoYou Cybersecurity (EN) ·

2026/10/09

Hackers hanno compromesso i registri di domini country-code per ottenere certificati TLS contraffatti per Google e altri servizi. Analizziamo l'impatto tecnico e le implicazioni per la sicurezza aziendale.

en-US

00:08:41

Scam 2026: QR code, iPhone Duo and the 91% of...

GoYou Cybersecurity (EN) ·

2026/10/09

Analisi delle ultime tecniche di social engineering, dall'uso di QR code falsi per truffe nei parcheggi alla diffusione di malware tramite siti di preordini contraffatti. Nuovi dati rivelano che il 91% degli americani ha subito tentativi di attacchi digitali.

en-US

00:12:43

Targeted Phishing on YouTube: Stealing Google Accounts

GoYou Cybersecurity (EN) ·

2026/10/09

Scammer prendono di mira i creator di YouTube con email di phishing che simulano offerte di sponsorizzazione. Utilizzando piattaforme di collaborazione false e dati pubblici dei canali, inducono le vittime a inserire le credenziali Google, compromettendo account e canali. ESET ha identificato campagne che impersonano brand noti, con siti che cambiano frequentemente nome e dominio.

en-US

00:15:31

Autonomous IT: 77% of companies slow down AI without...

GoYou Cybersecurity (EN) ·

2026/10/09

Il 90% delle aziende punta a operazioni IT autonome entro due anni, ma il 77% esita a lasciare all'AI decisioni operative senza approvazione umana. Solo il 41% degli ambienti IT è pronto, con il 19% di operazioni automatizzate. Problemi di visibilità, tool sprawl e governance limitano l'autonomia, mentre il service desk si evolve con l'AI.

en-US

00:13:37

Human-approved actions by AI on cardholder data

GoYou Cybersecurity (EN) ·

2026/10/09

Il PCI Security Standards Council ha pubblicato le Security Considerations for AI Systems, un documento che fornisce indicazioni sulla protezione dei dati nei sistemi AI utilizzati negli ambienti di pagamento e sulle difese contro attacchi assistiti dall'intelligenza artificiale.

en-US

00:15:18

DDoS Protection: 3 Silent Vulnerabilities That Put...

GoYou Cybersecurity (EN) ·

2026/10/09

Le soluzioni DDoS spesso sembrano funzionare fino all'attacco. Scopri perché la vera readiness richiede monitoraggio continuo di routing, connessioni e flusso di traffico, e come evitare false sicurezze.

en-US

00:11:54

CVE-2026-21589: Critical Vulnerability in Atlassian...

GoYou Cybersecurity (EN) ·

2026/10/09

Atlassian ha rilasciato un avviso di sicurezza fuori banda per CVE-2026-21589, una vulnerabilità critica che consente l'accesso arbitrario ai file in diverse soluzioni Data Center. Con un punteggio CVSS 4.0 di 9.3, la falla può essere sfruttata remotamente senza autenticazione, mettendo a rischio configurazioni sensibili e credenziali. Le versioni corrette sono già disponibili, ma la patch immediata è essenziale per prevenire gravi compromissioni.

en-US

00:06:05

Web3 and blockchain: the new frontier for...

GoYou Cybersecurity (EN) ·

2026/10/08

I cybercriminali stanno migrando verso architetture Web3 per i loro server di comando e controllo, sfruttando smart contract e vulnerabilità nelle catene di approvvigionamento software. Questo approccio innovativo permette di aggiornare intere reti di botnet con transazioni blockchain, rendendo più difficile il rilevamento e la mitigazione degli attacchi.

en-US

00:12:59

Cyber Resilience Act: Italy defines authorities and...

GoYou Cybersecurity (EN) ·

2026/10/08

Il Consiglio dei ministri ha approvato lo schema di decreto che adegua l'ordinamento italiano al Cyber Resilience Act (CRA). L'Agenzia per la Cybersicurezza Nazionale (ACN) diventa l'autorità di notifica e vigilanza del mercato, con poteri di controllo e sanzioni fino a 15 milioni di euro. Le segnalazioni delle vulnerabilità sono già obbligatorie dal 2026, mentre la piena applicazione scatta nel 2027.

en-US

00:16:49

Robot humanoids at risk from cyber threats: the...

GoYou Cybersecurity (EN) ·

2026/10/08

L'exploit UniPwn ha dimostrato che i robot umanoidi Unitree sono vulnerabili a attacchi cyber che possono compromettere la sicurezza fisica. La falla, sfruttata via Bluetooth, permette il controllo completo dei dispositivi, trasformandoli in potenziali strumenti di sabotaggio. Le aziende italiane devono affrontare nuove sfide di cybersecurity e compliance NIS2 per gestire i rischi legati all'uso di robot di fabbricazione straniera.

en-US

00:11:48

Scattered LAPSUS$ Hunters: Rey's Identity Revealed,...

GoYou Cybersecurity (EN) ·

2026/10/08

Il gruppo Scattered LAPSUS$ Hunters (SLSH) ha recentemente rivelato l'identità del suo leader, Rey, mentre lancia una nuova operazione ransomware-as-a-service. L'articolo esplora le tattiche del gruppo, inclusi attacchi di social engineering, reclutamento di insider e l'uso di malware personalizzato.

en-US

00:10:45

Critical Vulnerabilities and Breaches: The Concrete...

GoYou Cybersecurity (EN) ·

2026/10/08

Analisi delle recenti minacce cyber che mettono a rischio infrastrutture critiche, con focus su vulnerabilità non patchate, breach di dati sensibili e l'emergere di minacce abilitati da AI. Approfondimento sugli impatti operativi e finanziari per le organizzazioni.

en-US

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Technovation with Peter High (CIO, CTO, CDO, CXO Interviews)

Metis Strategy

Asynchronous & Unreliable - Tech & AI Podcast

Anne Currie

Life and Technology with Charlie Brown

Tapt Media

Technically Creative by KoobrikLabs

Orlando Wood