L'adozione di strumenti AI in Europa ha raggiunto il 99%, con dati regolamentati al centro del 59% delle violazioni. ChatGPT domina, Claude supera Gemini, mentre applicazioni come Particular Audience sono bloccate per preoccupazioni di privacy. Malware sfrutta servizi cloud affidabili, complicando la sicurezza aziendale.

Leggi su GoYou

Vigolium, uno scanner di vulnerabilità open-source che combina scansione deterministica con auditing guidato da AI, ha lanciato la sua prima versione open-source. Il tool offre 235+ moduli di scansione e un runtime agent chiamato olium per la scoperta autonoma degli endpoint, la pianificazione degli attacchi e la triage dei risultati. Scopriamo come gestire budget e triage per ottimizzare l'efficacia degli audit.

Leggi su GoYou

Malcolm Portelli, CISO di Coinflow, analizza le sfide di sicurezza nel settore crypto, evidenziando l'aumento delle minacce APT, l'efficacia delle strategie di difesa e il problema delle patch non applicate. L'intervista copre anche l'evoluzione della formazione sulla sicurezza, la comunicazione con il board e l'uso di AI per la rilevazione delle anomalie.

Leggi su GoYou

L'ESMA ha avviato una consultazione per aggiornare le linee guida su procedure e protocolli di comunicazione post-trade, in preparazione alla transizione al ciclo di regolamento T+1. Le modifiche mirano a rendere le comunicazioni più veloci, chiare e coerenti in tutta l'UE, eliminando metodi non elettronici e non leggibili da macchina, tranne in casi di interruzioni tecniche temporanee. Le nuove regole entreranno in vigore il 7 dicembre 2026, in linea con le disposizioni del Regolamento sugli obblighi di regolamento.

Leggi su GoYou

Il ransomware nel 2025 ha causato potenziali perdite per 18 miliardi di dollari nel settore manifatturiero, con l'Asia-Pacifico come area più colpita. I modelli Ransomware-as-a-Service (RaaS) e l'uso di driver vulnerabili hanno reso gli attacchi più efficaci. Per il 2026, l'integrazione dell'intelligenza artificiale promette di automatizzare e potenziare ulteriormente le minacce, richiedendo alle aziende di adottare strategie di difesa resilienti e soluzioni avanzate come Kaspersky Next e Kaspersky Industrial CyberSecurity (KICS).

Leggi su GoYou

Stark Industries Solutions, un'azienda di hosting apparsa poco prima dell'invasione russa dell'Ucraina, è diventata il fulcro di massicci attacchi DDoS contro obiettivi governativi e commerciali. Investigazioni rivelano che l'azienda funge da rete proxy globale, nascondendo la vera origine degli attacchi informatici e delle campagne di disinformazione a favore della Russia.

Leggi su GoYou

Le autorità olandesi hanno arrestato i co-proprietari di due società di hosting per aver fornito infrastruttura IT utilizzata dalla Russia per cyberattacchi e campagne di disinformazione nell'UE. L'indagine si concentra su Stark Industries, un provider di hosting collegato a attacchi DDoS e servizi proxy per gruppi hacker russi. MIRhosting, operato da Andrey Nesterenko, è stato identificato come un altro canale chiave per queste attività.

Leggi su GoYou

Il bundle di formazione CISSP 2023 offre una preparazione completa per l'esame CISSP a un prezzo stracciato, coprendo tutti gli 8 domini con oltre 21 ore di contenuti e 240+ lezioni. Accesso illimitato per studiare a proprio ritmo.

Leggi su GoYou

Il settore della cybersecurity continua a crescere, con numerose opportunità di lavoro che richiedono competenze specializzate. Scopri le posizioni più richieste nel 2026 e le responsabilità chiave per ogni ruolo.

Leggi su GoYou

Le identità delle macchine, o non-human identities (NHIs), rappresentano un livello nascosto di accesso privilegiato spesso non gestito. Queste identità, come account di servizio, app OAuth e agenti AI, possono detenere privilegi pari o superiori a quelli degli amministratori umani. La mancanza di visibilità e controllo su queste identità aumenta il rischio di compromissione, rendendo cruciale l'implementazione di un programma di gestione efficace.

Leggi su GoYou