Le università moderne devono adottare un approccio olistico alla tecnologia per diventare istituzioni ultra-intelligenti. Questo articolo esplora come superare i silos di dati, migliorare la visibilità in tempo reale e utilizzare piattaforme unificate per ottimizzare le operazioni IT, migliorare la sicurezza e innovare nei servizi agli studenti.

Leggi su GoYou

La nuova suite NIST SP 800-63-4 introduce un cambiamento radicale nella gestione delle identità digitali, focalizzandosi su autenticazione resistente al phishing e monitoraggio continuo. Questo approccio, basato su standard come FIDO2 e WebAuthn, elimina la necessità di password riutilizzabili e si integra perfettamente con le architetture Zero Trust. La direttiva NIS2 europea e le esigenze di compliance in Italia spingono verso l'adozione di queste nuove tecnologie, trasformando il mercato della cybersicurezza.

Leggi su GoYou

Un'analisi tecnica delle recenti vulnerabilità critiche e degli attacchi informatici che stanno mettendo a rischio aziende e utenti. Dalla falla in ServiceNow agli attacchi autonomi su Hugging Face, fino alle nuove tattiche dei ransomware contro gli studi legali.

Leggi su GoYou

GNOME modifica le sue politiche di disclosure per vulnerabilità, riducendo il periodo di confidenzialità da 90 a 30 giorni. La decisione segue l'aumento di report generati da AI, che ora dominano il flusso di segnalazioni. Il cambiamento mira a ottimizzare i processi di sicurezza e a gestire l'elevato volume di segnalazioni, con implicazioni per la compliance NIS2 e la gestione SOC.

Leggi su GoYou

Le aziende utilizzano sempre più piattaforme AI diverse, spesso con credenziali umane per gli agenti. Questo approccio crea rischi significativi per la sicurezza, dalla perdita dell'audit trail alla proliferazione di token non gestiti. Scopriamo come mitigare questi rischi con identità dedicate e governance centralizzata.

Leggi su GoYou

PR3TACK, il Preemptive Tactics and Countermeasures Knowledgebase, è un framework open-source che cataloga tattiche, tecniche e procedure di attacco ancora non osservate in natura, anticipando le mosse degli aggressori. Differisce da MITRE ATT&CK documentando minacce potenziali anziché tecniche già confermate, con tre livelli di priorità e 17 categorie tattiche innovative.

Leggi su GoYou

L'ESMA ha pubblicato un rapporto di follow-up sulla supervisione delle attività transfrontaliere delle società di investimento nell'UE, evidenziando miglioramenti significativi in tre aree chiave: controlli di autorizzazione più rigorosi, supervisione basata su dati e rischi, e cooperazione rafforzata tra le autorità nazionali.

Leggi su GoYou

La versione 26.02 di 7-Zip, rilasciata il 25 giugno, corregge una vulnerabilità di esecuzione remota di codice (CVE-2024-23336) che sfrutta buffer overflow in file XZ compressi. Gli utenti devono aggiornare manualmente per prevenire attacchi via archivi maliziosi.

Leggi su GoYou

Un ricercatore di sicurezza noto come Nightmare Eclipse ha pubblicato un exploit zero-day per Windows chiamato LegacyHive, che consente l'escalation di privilegi su sistemi aggiornati. Lo proof-of-concept (PoC) sfrutta una vulnerabilità nel servizio User Profile di Windows, ancora senza CVE. Microsoft è al corrente e sta investigando, mentre esperti confermano la funzionalità dell'exploit e forniscono query di rilevamento per Microsoft Defender for Endpoint.

Leggi su GoYou

L'Europa sta accelerando gli sforzi per garantire la sovranità spaziale, riducendo la dipendenza da partner internazionali e sviluppando capacità autonome. Con l'introduzione della nuova Strategia Spaziale per la Sicurezza e la Difesa e l'EU Space Act, l'UE mira a proteggere le infrastrutture spaziali critiche e a rafforzare la resilienza contro le minacce spaziali.

Leggi su GoYou