Guida completa agli agenti AI: dalle componenti architettoniche ai framework di sviluppo, con focus su sicurezza, etica e applicazioni settoriali.

Leggi su GoYou

Il Rapporto 2026 su Token e Autenticazione di Imperva API Security rivela che il 40% degli endpoint presenta più vulnerabilità simultanee, con un aumento significativo di token con dati sensibili e accessi post-scadenza. I rischi più difficili da rilevare peggiorano, mentre quelli più semplici migliorano.

Leggi su GoYou

Elastic ha ottenuto la certificazione Defence Cyber Certification (DCC) Level 0 del Regno Unito, anticipando la scadenza del 2026. Questo traguardo rafforza la resilienza cyber della supply chain difesa britannica, con implicazioni significative per la compliance e la sicurezza dei partner industriali.

Leggi su GoYou

La versione 9.5 di Elasticsearch introduce Columnar Mode per un'analisi più veloce, VectorDB per una ricerca vettoriale semplificata e semantic search multimodale per immagini, audio, video e PDF. Scopri anche le novità su Prometheus, PromQL e le funzionalità di Agent Builder.

Leggi su GoYou

L'FBI ha emesso un allarme su cybercriminali che rubano contenuti espliciti da account di adulti e minori per ricatto. Le vittime rischiano sextortion, vendita di dati su mercati criminali e re-vittimizzazione. Student-athletes sono un target specifico. Analisi delle tecniche e misure di difesa.

Leggi su GoYou

Il gruppo Lazarus ha sfruttato la vulnerabilità zero-day CVE-2026-68820 in Windows per attaccare aziende del settore difesa, aerospaziale e aeronautico. Microsoft ha rilasciato una patch nel Patch Tuesday di agosto 2026, ma gli attacchi continuano. Scopriamo i dettagli tecnici, gli strumenti utilizzati e le implicazioni per la sicurezza aziendale.

Leggi su GoYou

I ricercatori di sicurezza hanno scoperto nuove vulnerabilità 'Plug and Pwn' che sfruttano la funzionalità Plug and Play di Windows per installare software vulnerabile e ottenere privilegi SYSTEM. Gli attacchi possono essere eseguiti senza interazione utente o tramite RDP, mettendo a rischio sistemi Windows aggiornati.

Leggi su GoYou

Un attacco cyber contro un impianto energetico polacco tramite APN privato rivela nuove vulnerabilità nelle infrastrutture critiche. Intanto, hacker russi e nordcoreani intensificano le loro campagne, mentre OpenAI introduce controlli di sicurezza per il suo nuovo modello Astra. Analisi delle minacce emergenti e delle contromisure necessarie.

Leggi su GoYou

Microsoft ha risolto 421 vulnerabilità nel Patch Tuesday di agosto 2026, inclusi tre zero-day attivamente sfruttati. Tra questi, una falla nel driver Windows Ancillary Function Driver per WinSock, già nel catalogo CISA. Adobe e SAP hanno pubblicato patch per decine di vulnerabilità critiche, mentre Siemens ha corretto una falla massima in Simatic IoT gateways.

Leggi su GoYou

Il Lazarus Group, legato alla Corea del Nord, sta utilizzando false offerte di lavoro e un exploit zero-day di Windows per attaccare principalmente il settore della difesa. Check Point Research ha scoperto che il gruppo sfrutta una vulnerabilità zero-day (CVE-2026-68820) nel driver Windows AFD.sys per ottenere privilegi SYSTEM e distribuire un rootkit kernel-mode. La campagna, denominata Operation Dream Job, utilizza documenti PDF trojanizzati e siti web falsi per diffondere malware.

Leggi su GoYou