L'European Digital Identity Wallet unifica servizi bancari, governativi e sanitari in un'unica app. ETSI ha pubblicato le prime 24 specifiche tecniche per garantire interoperabilità, sicurezza basata su crittografia avanzata e data minimization. Piloti in corso in vari settori, con sviluppo previsto fino al 2027.

Leggi su GoYou

Un'azione congiunta tra forze dell'ordine internazionali ha disarticolato il servizio di riciclaggio crypto AudiA6, responsabile del movimento di oltre €336 milioni per cybercriminali. L'operazione ha portato all'arresto di due amministratori, al sequestro di beni e alla chiusura di infrastrutture digitali.

Leggi su GoYou

Elastic offre soluzioni avanzate per ottimizzare le indagini su frodi finanziarie, riducendo i tempi di triage e migliorando l'efficienza con AI, cross-cluster search e automazione dei processi. Scopri come unificare dati eterogenei e automatizzare la generazione di report sospetti.

Leggi su GoYou

Le aziende si trovano ad affrontare una sfida critica: come governare l'adozione dell'AI senza rallentare l'innovazione. Questo articolo esplora le tensioni tra sicurezza, compliance e accelerazione, offrendo strategie per costruire percorsi sicuri e standardizzati per lo sviluppo e il deployment dell'AI.

Leggi su GoYou

Il nuovo artificato App.MenuItem in macOS Tahoe 26 offre un livello senza precedenti di dettaglio sulle azioni degli utenti, permettendo di ricostruire intenti e workflow. Scopriamo come estrarre e analizzare questi dati.

Leggi su GoYou

Anthropic ha presentato Claude Mythos, un modello di IA avanzato capace di individuare vulnerabilità software con efficacia superiore a quella degli esperti umani. Limitato a un programma ristretto, Project Glasswing, il modello ha già identificato diecimila vulnerabilità critiche in software ampiamente utilizzati. La tecnologia solleva questioni sulla sicurezza, la governance dei dati e la sovranità digitale, soprattutto per l'Italia e l'Europa.

Leggi su GoYou

Oltre 400 pacchetti nell'Arch User Repository (AUR) sono stati compromessi con un rootkit e un infostealer che rubano credenziali e token di accesso. L'attacco sfrutta la mancanza di verifica nei repository community per distribuire malware su workstation di sviluppatori e ambienti di build.

Leggi su GoYou

Una vulnerabilità di autenticazione bypass scoperta in phpBB consente l'accesso come amministratore. Impatta versioni fino a 3.3.16 e 4.0.0-a2. La patch è già disponibile per il ramo 3.x, ma non ancora per il 4.x. Gli attacchi sfruttano una singola richiesta HTTP e non richiedono configurazioni speciali.

Leggi su GoYou

Il phishing evolve: meno volumi ma più pericoloso. Targeting su settori specifici, uso di AI per creare siti falsi e attacchi via HTTPS. Bypass MFA in tempo reale e scansioni su larga scala. Microsoft e Google i brand più impersonati.

Leggi su GoYou

WatchTowr Labs ha divulgato un'analisi tecnica e un Proof-of-Concept per CVE-2026-50751, una falla di bypass dell'autenticazione in Check Point VPN attivamente sfruttata. La vulnerabilità, patchata il 8 giugno 2026, consente l'accesso non autorizzato senza certificati o password. Check Point ha rilasciato hotfix e indicatori di compromissione.

Leggi su GoYou