Un recente studio ha rivelato un worm multi-stage chiamato SANDWORM_MODE che prende di mira le pipeline CI/CD basate su AI. Questo attacco sfrutta le vulnerabilità delle toolchain di sviluppo AI, inclusi assistenti di codifica, runner CI/CD e provider LLM. L'articolo esamina l'anatomia della catena di infezione, le strategie di propagazione e persistenza, e gli sforzi di rilevamento e mitigazione.

Leggi su GoYou

Hyperdepreciation 2026: How It Works and What Changes for Industrial Safety

Leggi su GoYou

La Commissione Europea ha pubblicato linee guida sul tema della trasparenza nell'AI, stabilendo obblighi chiari per i fornitori di sistemi di intelligenza artificiale. Dal 2 agosto 2026, sarà necessario dichiarare esplicitamente l'uso di AI, marcando i contenuti sintetici e informando gli utenti su interazioni con sistemi di AI, deepfake e riconoscimento delle emozioni. Le linee guida mirano a ridurre il rischio di inganno e manipolazione, garantendo che le informative siano accessibili anche a persone con disabilità.

Leggi su GoYou

Il nuovo approccio europeo alla resilienza, introdotto dalla NIS 2, richiede capacità operative concrete e verificabili, superando la mera compliance documentale. Questo cambiamento culturale si estende anche ad altre normative come GDPR, DORA e AI Act, enfatizzando la capacità di governare il rischio in modo effettivo.

Leggi su GoYou

LG Electronics USA ha annunciato la sospensione di tutte le app per smart TV che trasformano i dispositivi in nodi proxy residenziali. La mossa segue la scoperta che oltre il 42% delle app disponibili sul webOS store include SDK che consentono a terzi di instradare traffico internet attraverso le TV degli utenti. LG sta collaborando con gli sviluppatori per rimuovere queste funzionalità, con sospensioni per chi non si adegua. La questione solleva preoccupazioni sulla sicurezza e sulla trasparenza delle app per smart TV.

Leggi su GoYou

LG Electronics USA ha annunciato la sospensione di app per smart TV che trasformano i dispositivi in nodi proxy residenziali. La misura segue la scoperta che il 42% delle app disponibili sul webOS store include SDK per il reindirizzamento del traffico internet. LG sta collaborando con gli sviluppatori per rimuovere queste funzionalità, minacciando la sospensione delle app non conformi.

Leggi su GoYou

L'articolo esplora le sfide tecniche nella protezione degli ambienti di ricerca accademica, con un focus su minacce crescenti come attacchi DoS e compromissioni della supply chain. Vengono analizzate soluzioni pratiche come l'implementazione di autenticazione multifattoriale e l'isolamento dei dati critici in cloud vault protetti. Inoltre, si approfondiscono le strategie per governare l'uso di AI generativa e prevenire l'esposizione di dati sensibili attraverso l'AI ombra.

Leggi su GoYou

Una nuova ondata di repository GitHub maliziosi, denominata FakeGit, ha infettato oltre 14 milioni di download con SmartLoader e StealC. La campagna sfrutta AI agents per diffondere malware, con 800 repository che imitano Skills AI e server MCP. Le aziende devono adottare misure di protezione immediate.

Leggi su GoYou

L'adozione dell'IA agentic per la gestione delle operazioni cloud sta crescendo, con un quarto delle organizzazioni già in fase di scalabilità. Le principali sfide includono visibilità limitata sui dati, sicurezza cloud e controllo degli accessi. Le aziende stanno investendo in governance, identity access management e managed detection and response per mitigare i rischi.

Leggi su GoYou

L'adozione dell'IA e l'evoluzione normativa stanno trasformando radicalmente il panorama delle competenze richieste nel settore cybersecurity. Il SANS 2026 Cybersecurity Workforce Survey evidenzia una domanda crescente per specialisti in nuovi ruoli, con particolare attenzione a figure dedicate alla governance AI e alla compliance con le normative NIS2 e DORA. Le aziende devono affrontare sfide critiche nel recruitment di professionisti esperti, mentre le lacune di competenze tecniche rallentano progetti e incident response.

Leggi su GoYou