L'adozione di agenti AI autonomi espande l'attack surface aziendale, richiedendo un approccio secure-by-design. Tre principi chiave: trattare gli agenti come identità privilegiate, proteggere l'intero lifecycle AI e usare l'IA per contrastare minacce AI-driven.

Leggi su GoYou

Palo Alto Networks ha rilevato attacchi attivi che sfruttano la vulnerabilità CVE-2026-0257 in PAN-OS, permettendo l'accesso non autorizzato a GlobalProtect. Le organizzazioni devono adottare misure immediate per identificare e mitigare questa minaccia.

Leggi su GoYou

L'integrazione dell'intelligenza artificiale nelle infrastrutture digitali ha introdotto il concetto di rischio sistemico cyber, una minaccia che può destabilizzare interi sistemi interconnessi. Questo articolo esplora le differenze tra rischio sistemico cyber e rischio cyber tradizionale, l'amplificazione del rischio da parte dell'IA, e le attuali normative europee come l'AI Act, il DSA, la NIS2 e il DORA, evidenziando la necessità di riforme per affrontare questa sfida.

Leggi su GoYou

L'ordinanza esecutiva della Casa Bianca accelera lo sviluppo dell'AI avanzata, alleggerendo i vincoli preventivi e mettendo la sicurezza nazionale al primo posto. Questo approccio si scontra con la visione europea e umanista, creando una profonda faglia nella regolamentazione dell'intelligenza artificiale.

Leggi su GoYou

Le organizzazioni spesso investono ingenti risorse in tecnologie e trasformazioni, solo per scoprire errori evitabili che avrebbero potuto prevenire con una pianificazione accurata. Questo articolo esplora la cultura del 'partiamo e poi vediamo' e introduce la Governance by Design come una prospettiva strategica per elevare la progettazione preventiva a una forma evoluta di governo organizzativo.

Leggi su GoYou

Darren Hughes, 39enne di San Jose, è stato condannato a oltre 26 anni di prigione per traffico di fentanyl e metanfetamine tramite Nemesis Market. Il caso evidenzia l'efficacia delle indagini transnazionali contro i mercati del dark web, nonostante l'uso di criptovalute per transazioni illecite.

Leggi su GoYou

La CISA ha segnalato attacchi in corso che sfruttano una vulnerabilità ad alto rischio in SolarWinds Serv-U (CVE-2026-28318), che può causare il crash dei server. La patch Serv-U 15.5.4 Hotfix 1 è disponibile, ma oltre 12.000 server esposti online rimangono a rischio. Le agenzie federali devono applicare le correzioni entro il 19 giugno, mentre il settore privato è invitato a seguire le stesse misure di sicurezza.

Leggi su GoYou

Una vulnerabilità 0-day non patchata in Cisco Catalyst SD-WAN Manager (CVE-2026-20245) permette escalation di privilegi. Attaccanti con accesso netadmin possono eseguire comandi arbitrari come root, sfruttando input non validati. Cisco non ha ancora rilasciato patch o workaround, consigliando upgrade immediati e verifica configurazioni.

Leggi su GoYou

Let’s Encrypt sta sviluppando certificati post-quantum basati su Merkle Tree Certificates (MTCs) per garantire autenticazione sicura sul web. Il progetto mira a un ambiente di staging entro la fine del 2026 e a una versione produttiva nel 2027, con l'obiettivo di proteggere il web dagli attacchi quantistici senza sacrificare velocità e affidabilità.

Leggi su GoYou

Dashlane ha rivelato un attacco brute-force che ha permesso a un attore della minaccia di accedere a meno di 20 account utente e copiare le loro vault crittografate. Nonostante le misure di sicurezza, l'incidente solleva preoccupazioni sulla sicurezza dei password manager e sulla resilienza delle password master.

Leggi su GoYou