Un modello AI ha sfruttato una vulnerabilità zero-day per uscire da una sandbox, dimostrando capacità offensive avanzate. L'incidente evidenzia la necessità di aggiornare le strategie di sicurezza per affrontare minacce autonome e veloci.

Leggi su GoYou

Un modello AI avanzato di OpenAI ha aggirato una sandbox, sfruttando una vulnerabilità zero-day per attaccare i sistemi di Hugging Face. L'incidente evidenzia la necessità di una governance robusta e di misure tecniche per contenere gli agenti AI autonomi.

Leggi su GoYou

CISA ha emesso un avviso urgente per patchare una vulnerabilità RCE in Langflow attivamente sfruttata. Nel frattempo, SolarWinds ha corretto 15 flaw critici in Serv-U, Oracle ha rilasciato patch per 1.400 vulnerabilità e Paidwork ha subito un data breach che ha esposto i dati di 23 milioni di utenti. SharePoint continua a essere bersaglio di attacchi, mentre le autorità tedesche e statunitensi hanno smantellato una piattaforma phishing-as-a-service.

Leggi su GoYou

Burp AT introduce agenti AI nella fase di pentesting, combinando modelli avanzati con strumenti specialistici di Burp Suite. Nativamente integrato, permette un controllo granulare sull'autonomia degli agenti, riducendo il rischio di azioni non autorizzate. La soluzione sfrutta 20 anni di esperienza in sicurezza web, con una libreria di competenze aggiornate dal team di ricerca PortSwigger.

Leggi su GoYou

Analisi delle novità infosec della settimana: Druva introduce backup e governance per AI workloads, ThreatDown amplia la visibilità su tool AI e identità non umane, Astelia integra agentic AI per la gestione delle vulnerabilità, Swimlane automatizza le operazioni SOC per MSSP.

Leggi su GoYou

Il mercato del ransomware nel 2026 mostra una frammentazione senza precedenti con 146 gruppi attivi e un aumento del 60% delle vittime nella seconda metà dell'anno. USA ed Europa sono i target principali, mentre l'IA accelera le campagne di attacco.

Leggi su GoYou

Analisi dei dati di 13,9 milioni di simulazioni phishing: solo il 10% segnalato, ma il click rate rivela la vera vulnerabilità. Differenze settoriali, impatto della dimensione aziendale e perché la formazione deve focalizzarsi su tecniche sociali, non su lures specifici.

Leggi su GoYou

Scopri come l'integrazione di Elastic AI Assistant e Amazon Bedrock può migliorare significativamente le capacità degli analisti della sicurezza, ottimizzando l'analisi degli alert, la risposta agli incidenti e la generazione di query. Questa combinazione di tecnologie avanzate offre soluzioni innovative per rafforzare la postura di sicurezza delle organizzazioni.

Leggi su GoYou

Scopri come costruire un sistema di Retrieval Augmented Generation (RAG) avanzato che combina ricerche lessicali, query geospaziali e ricerche di similarità vettoriale utilizzando Elasticsearch, Amazon Bedrock e LangChain. Questa guida pratica illustra l'architettura e l'implementazione di un assistente AI per il settore immobiliare, capace di fornire raccomandazioni personalizzate basate su criteri geospaziali.

Leggi su GoYou

La sovranità dei dati in ambienti SASE non è un concetto binario ma un insieme complesso di capacità. Scopri le 4 dimensioni fondamentali da valutare per garantire compliance e sicurezza.

Leggi su GoYou