Gli aggiornamenti di Windows 11 rilasciati nell'agosto 2026 stanno causando crash e malfunzionamenti in giochi come ARC Raiders e The Finals. Microsoft ha identificato la causa nei driver di dispositivi RGB e fornito una soluzione temporanea tramite modifica del registro di sistema.

Leggi su GoYou

Analisi tecnica delle ultime minacce cyber, con focus su vulnerabilità critiche, attacchi a infrastrutture critiche e sviluppi normativi. Approfondimenti su incident response, compliance e protezione dati.

Leggi su GoYou

Il Trusted Computing Group (TCG) ha pubblicato requisiti tecnici per verificare l'effettiva resilienza post-quantum dei Trusted Platform Modules (TPM). Le nuove linee guida permettono alle aziende di richiedere prove concrete ai vendor, evitando soluzioni che dichiarano compliance senza garantire sicurezza end-to-end. Il documento definisce il profilo PTP 1.07 come baseline per TPM 2.0 con supporto PQC, introducendo due designazioni di transizione: 'TCG PQC-ready TPM' e 'TCG PQC-upgradable TPM'. TCG annuncia anche l'estensione dei programmi di certificazione per validare i prodotti conformi.

Leggi su GoYou

HOL Guard è uno strumento open-source che intercede tra agenti AI e sistemi locali, bloccando azioni rischiose come exfiltration di dati, prompt injection e tentativi di bypass. Disponibile in modalità Gentle, Balanced, Strict e Paranoid, analizza comandi e accessi prima dell'esecuzione senza trasmettere dati. Supera 552.000 download ma non raccoglie telemetria per privacy.

Leggi su GoYou

Il CEO di Zentera Systems, Dr. Jaushin Lee, discute le attuali minacce alla supply chain AI, evidenziando come la maggior parte degli incidenti colpisca i workflow dei developer e i repository di pacchetti open-source. Vengono analizzate strategie di difesa, tra cui la segmentazione dell'ambiente e la gestione dei modelli auto-ospitati, per ridurre i rischi in modo efficace.

Leggi su GoYou

Il CA/Browser Forum ha deciso di ridurre la durata massima dei certificati TLS a 47 giorni entro il 2029. Questa decisione richiede un'adozione urgente di soluzioni di automazione per la gestione dei certificati. Imperva introduce il SSL Integration Center, una piattaforma che consente l'integrazione con DigiCert Trust Lifecycle Manager (TLM) per automatizzare l'emissione, il rinnovo e il deployment dei certificati, riducendo così i rischi di interruzione del servizio.

Leggi su GoYou

L'articolo esplora come l'evoluzione tecnologica stia trasformando la sicurezza informatica aziendale, spostando il focus dalla semplice rilevazione delle minacce alla velocità decisionale. Vengono analizzati i ruoli del CISO e del Board nella gestione del rischio, l'impatto dell'intelligenza artificiale sui SOC, e l'importanza dell'automazione per ottimizzare le risorse umane.

Leggi su GoYou

La Casa Bianca ha pubblicato il National Security Science and Technology Strategy (Nssts), un documento che segna un cambio di paradigma nella sicurezza nazionale, trasformando la Nato da alleanza militare a partnership industriale. Questo approccio dirigista stabilisce che lo Stato decida il perimetro dello sviluppo delle tecnologie critiche, con un impatto significativo sull'industria e la geopolitica globale.

Leggi su GoYou

Un attacco supply-chain prende di mira le head unit per auto basate su Android, sfruttando un'app di aggiornamento legittima per diffondere malware. Il gruppo MoYu, noto per il botnet BadBox, utilizza questa vulnerabilità per creare una proxy botnet e commettere frodi pubblicitarie. Kaspersky ha analizzato il malware e notificato DoFun, che ha dichiarato di aver risolto il problema.

Leggi su GoYou

ToxicPanda 2.0 ha ampliato le sue capacità con 167 comandi remoti e il targeting di 349 applicazioni. Il malware sfrutta permessi VPN e ADB per eludere le protezioni di Google Play e ottenere accesso shell. Scopri le tecniche di attacco e le misure di difesa.

Leggi su GoYou