Il CISA ha emesso un avviso urgente su una vulnerabilità attivamente sfruttata in N-able, mentre TP-Link ha rilasciato patch per 15 vulnerabilità Omada. Nel frattempo, Apple respinge un'ordinanza del Regno Unito per l'accesso ai dati iCloud, e un grave data breach nel settore sanitario colpisce oltre 300.000 individui.

Leggi su GoYou

Analisi delle ultime tendenze nelle frodi digitali e fisiche, con focus su scam basati su AI, frodi immobiliari e casi reali di phishing. Esploriamo le implicazioni per la cybersecurity aziendale e le soluzioni disponibili.

Leggi su GoYou

Connor Riley Moucka, noto come 'Waifu' e 'Judische', ha ammesso il furto di dati da oltre 165 organizzazioni tramite Snowflake, estorcendo 2,5 milioni di dollari. Le vittime includono AT&T, Ticketmaster e Santander, con perdite totali superiori a 9,5 milioni di dollari. Il caso sottolinea la necessità di soluzioni avanzate di incident response e breach remediation.

Leggi su GoYou

Uno studio recente ha rivelato che tre quarti delle patch generate dall'AI per correggere vulnerabilità software lasciano qualcosa di rotto. Nonostante le soluzioni sembrino corrette e superino i test, spesso introducono nuove vulnerabilità o non risolvono completamente il problema originale.

Leggi su GoYou

Un nuovo schema di frode pubblicitaria mobile, chiamato Papyrus, sfrutta app di lettura per generare traffico nascosto e clic automatizzati, aumentando artificialmente le metriche di performance. Il sistema, basato su BootNova e WebViewOut, permette di monetizzare il tempo di lettura degli utenti attraverso attività invisibili.

Leggi su GoYou

I governi affrontano sfide significative nella scalatura dell'AI, tra cui difficoltà tecniche, pressioni fiscali e requisiti normativi. L'accesso avanzato alle conoscenze, noto come next-generation federated knowledge access, emerge come soluzione chiave per garantire che i sistemi AI abbiano accesso a informazioni autorevoli, mantenendo al contempo sovranità, auditabilità e fiducia pubblica. Questo approccio consente alle agenzie di superare i piloti e di operazionalizzare l'AI in modo efficace e responsabile.

Leggi su GoYou

Le istituzioni finanziarie stanno passando dall'esperimento all'operazione autonoma con l'AI agentic, dove la fiducia, la governance e l'osservabilità sono fondamentali. Questo articolo esplora come le banche e le società finanziarie stanno costruendo sistemi AI affidabili che possono prendere decisioni autonome, garantendo al contempo la conformità normativa e la sicurezza.

Leggi su GoYou

Il sistema autonomo NOVA ha analizzato 3.915 progetti open-source, scoprendo 14.090 vulnerabilità, di cui il 99,4% precedentemente sconosciute. L'IA frontiera sta accelerando la scoperta delle vulnerabilità e riducendo il tempo di patching, rendendo cruciale l'adozione di strategie di difesa avanzate come il virtual patching.

Leggi su GoYou

La categorizzazione delle attività e servizi secondo la NIS2 rappresenta un punto di svolta per le organizzazioni. Oltre a essere un adempimento formale, può diventare uno strumento strategico per migliorare la gestione dei rischi e la sicurezza aziendale. Scopri come integrare la categorizzazione nel sistema di gestione dei rischi per massimizzare il suo valore.

Leggi su GoYou

Amazon ha identificato un gruppo di hacker nordcoreani responsabile di attacchi alla catena di distribuzione di librerie JavaScript open source pubblicate su NPM. Le compromissioni, già segnalate dall'Agenzia per la Cybersicurezza Nazionale (ACN), hanno coinvolto pacchetti come Axios, debug e chalk, utilizzando tecniche di ingegneria sociale e intelligenza artificiale per installare malware e backdoor.

Leggi su GoYou