Vulnerability of Health Data: The Case of NHS and Global Threats

Leggi su GoYou

AnonyMousKIT è una piattaforma Phishing-as-a-Service che automatizza il furto di credenziali Apple per disattivare l'Activation Lock. Attiva dal 2024, sfrutta 506 domini e 168 brand di rivenditori per un ecosistema criminale strutturato.

Leggi su GoYou

Ricercatori di OX Security hanno scoperto 24 pacchetti npm contenenti pagine HTML maliziose che simulano verifiche Cloudflare per reindirizzare gli utenti a siti controllati dagli attaccanti. L'analisi rivela un nuovo metodo di abuso dell'infrastruttura legittima per ospitare payload dannosi.

Leggi su GoYou

Il Los Angeles County Museum of Art (LACMA) ha rivelato un data breach che ha esposto dati sensibili di dipendenti e clienti. L'incidente, rilevato nel luglio 2025, ha coinvolto informazioni personali, finanziarie e mediche. Il museo ha attivato misure di sicurezza e offerto servizi di protezione per le vittime.

Leggi su GoYou

Analisi dei principali strumenti open-source di cybersecurity emersi ad agosto 2026, con focus su sicurezza AI, supply chain e test di penetrazione. Approfondimento su SkillSpector, Future AGI, Chainloop, PentestGPT e Hazmat.

Leggi su GoYou

La scoperta di vulnerabilità tramite AI è emersa come la minaccia più impattante tra le aziende intervistate da Gartner. Con un tempo di impatto stimato a meno di due anni, questa minaccia supera tutte le altre regioni e settori, compresi banking e assicurazioni. Nonostante le aziende si dichiarino pronte, la rapidità con cui l'IA identifica nuove vulnerabilità sta mettendo a dura prova i tradizionali approcci di risk management.

Leggi su GoYou

Erika Dean, CISO di Tricentis, spiega l'importanza di mantenere i dati di produzione fuori dagli ambienti di test e come la sua squadra ha gestito una vulnerabilità di prompt injection. Scopri le strategie per migliorare la sicurezza aziendale e le best practice per le piccole squadre di sicurezza.

Leggi su GoYou

Un'analisi delle vulnerabilità emergenti nella cybersecurity in Australia e Nuova Zelanda, evidenziando il divario tra le capacità difensive attuali e gli attacchi automatizzati a velocità di macchina abilitati dall'AI di frontiera. Il rapporto esplora le sfide operative, i gap di visibilità e la preparazione delle infrastrutture dati necessarie per una difesa efficace.

Leggi su GoYou

Microsoft introduce una nuova policy per Teams che blocca automaticamente i bot esterni dalle riunioni, riducendo i rischi di accessi non autorizzati e attacchi informatici. La funzionalità, attualmente in fase di rollout, offre ai team di sicurezza maggior controllo sulle interazioni durante le videoconferenze.

Leggi su GoYou

SynkLoader, un nuovo malware distribuito tramite campagne di phishing su Microsoft Teams, sfrutta un falso schermo di blocco per rubare credenziali. Il malware combina più linguaggi di programmazione e include moduli avanzati per la persistenza e il controllo remoto. Analisi dettagliata dei moduli e indicatori di compromissione.

Leggi su GoYou