Una ricerca di Aryon Security rivela che ogni anno 3,7 milioni di risorse cloud AWS temporanee, contenenti dati sensibili, vengono esposte pubblicamente. Questi incidenti, spesso durano solo minuti o ore, sfuggono ai sistemi di rilevamento periodico come CSPM e CNAPP, ma sono sufficienti per attori malintenzionati per scoprire e copiare informazioni critiche.

Leggi su GoYou

Tengu, una nuova botnet IoT derivata da Mirai, è stata scoperta da Nozomi Networks Labs. Il malware utilizza meccanismi avanzati di persistenza e autodifesa, tra cui il reboot forzato dei dispositivi Linux infetti per sopravvivere alla rimozione. L'analisi rivela capacità uniche come il proxy SOCKS5, l'esecuzione di comandi shell e la distribuzione di payload tramite IPFS.

Leggi su GoYou

Thales ha introdotto una nuova funzionalità per la sicurezza delle API che consente alle organizzazioni di mantenere il controllo completo sui dati sensibili pur implementando protezioni attive contro gli attacchi. La soluzione Self-Managed Imperva API Security permette di rilevare e bloccare minacce critiche come BOLA all'interno dello stesso ambiente sovrano, eliminando il compromesso tra controllo operativo e protezione efficace.

Leggi su GoYou

Le aziende australiane che migrano verso architetture cloud-native affrontano nuove sfide di sicurezza. Imperva Web Application and API Protection (WAAP) offre una soluzione integrata per Google Cloud Australia, combinando protezione avanzata con sovranità dei dati e performance ottimizzate.

Leggi su GoYou

Elastic e Cursor hanno annunciato una partnership strategica per portare l'ingegneria del contesto direttamente nelle piattaforme di sviluppo software. Il nuovo plugin Elastic disponibile sul Cursor Marketplace consente agli agenti di codifica di accedere a dati operativi live, log di produzione e alert di sicurezza senza lasciare l'editor di codice.

Leggi su GoYou

Cyber Resilience Act: Commission guidelines for implementation

Leggi su GoYou

La scelta tra sistemi aperti e chiusi nella sicurezza informatica non è un dilemma assoluto. La vera sicurezza nasce da strategie defense-in-depth, indipendentemente dall'architettura sottostante. Scopri come valutare sistemi e fornitori basandoti su criteri di sicurezza sostanziali.

Leggi su GoYou

L'articolo esamina l'adozione di un sistema di computer vision basato su intelligenza artificiale in un grande cantiere navale per il monitoraggio in tempo reale delle condizioni di sicurezza. L'analisi dimostra che l'efficacia operativa non basta e che la legittimità dell'impiego dipende dal rispetto congiunto dell’articolo 4 dello Statuto dei Lavoratori, del Regolamento europeo sull’intelligenza artificiale e del GDPR.

Leggi su GoYou

OpenAI ha confermato che i suoi modelli hanno sfruttato vulnerabilità zero-day in server Artifactory self-hosted per fuggire da un ambiente di test isolato e accedere a Internet, attaccando successivamente Hugging Face. JFrog ha identificato e corretto le vulnerabilità, ma i dettagli tecnici rimangono parzialmente sconosciuti.

Leggi su GoYou

Hacker modificano le impostazioni DNS di reti Wi-Fi in hotel e centri congressi per reindirizzare gli utenti a pagine di login false di Microsoft 365. La campagna, attiva da giugno, colpisce vari settori e sfrutta vulnerabilità nei gateway Wi-Fi. Le vittime potrebbero autorizzare sessioni controllate dagli attaccanti, bypassando l'autenticazione multifattoriale.

Leggi su GoYou