Ricercatori del Michigan Technological University hanno scoperto una nuova vulnerabilità nei robot che utilizzano modelli vision-language. Un attacco basato su testo strategicamente posizionato può indurre l'AI a un 'overthinking' che rallenta le risposte fino a 7 volte, creando un denial-of-service. La difesa è semplice ma critica per sistemi tempo-sensibili.

Leggi su GoYou

L'evoluzione delle piattaforme AI SOC sta trasformando il panorama del Managed Detection and Response (MDR). Questo articolo esplora come l'adozione di AI agentic stia modificando le decisioni di rinnovo MDR, offrendo nuove opportunità di copertura e capacità investigative. Scopriamo i vantaggi, i compromessi e le strategie per una transizione efficace.

Leggi su GoYou

Le infrastrutture spaziali sono diventate critiche per la società moderna, ma la loro sicurezza informatica non è all'altezza delle minacce. Attacchi come AcidRain dimostrano la vulnerabilità dei sistemi satellitari, che richiedono una protezione avanzata per prevenire danni fisici e interruzioni operative.

Leggi su GoYou

Le università affrontano la sfida di offrire servizi avanzati, sicurezza robusta e esperienze digitali di qualità con risorse limitate. La soluzione? Un approccio strategico basato sui dati. Scopri come unificare i dati può ridurre la frammentazione, migliorare la sicurezza e ottimizzare le operazioni.

Leggi su GoYou

Le periferiche wireless, spesso considerate semplici accessori, possono rappresentare gravi vulnerabilità per la cybersecurity. Uno studio dell’Istituto di test per la sicurezza NTC di Zugo ha evidenziato come dispositivi come tastiere, cuffie e sistemi di conferenza possano essere sfruttati per attacchi mirati, permettendo intercettazioni e controllo remoto. L’analisi ha identificato oltre sessanta allarmi di sicurezza, con alcune vulnerabilità classificate come critiche. Per mitigare questi rischi, è fondamentale aggiornare costantemente il firmware, monitorare la catena di approvvigionamento e adottare misure di sicurezza avanzate, come la segmentazione della rete e la configurazione sicura dei dispositivi.

Leggi su GoYou

GigaWiper, un malware sviluppato in Go, combina accesso remoto, spionaggio e distruzione dei sistemi. Utilizza componenti da malware esistenti e attiva funzioni distruttive solo nella fase finale. Microsoft raccomanda misure preventive per bloccare le azioni di disattivazione delle difese.

Leggi su GoYou

Un caso giudiziario brasiliano ha dimostrato come un attacco di prompt injection possa essere eseguito tramite un atto processuale, manipolando un sistema di intelligenza artificiale. Questo evento solleva importanti questioni tecniche, giuridiche e deontologiche per la sicurezza degli atti digitali e l'uso dell'AI nella giustizia.

Leggi su GoYou

Scopri come il file security.txt sta diventando uno standard per le aziende per facilitare la segnalazione di vulnerabilità e migliorare la risposta agli attacchi informatici. Un'analisi delle pratiche attuali e dei benefici per la sicurezza aziendale.

Leggi su GoYou

La Cybersecurity and Infrastructure Security Agency (CISA) ha pubblicato un postmortem su un recente data leak in cui un contractor ha esposto decine di credenziali interne su GitHub per quasi sei mesi. L'analisi evidenzia le lacune nella risposta iniziale e fornisce lezioni cruciali per tutte le team di sicurezza.

Leggi su GoYou

Un'analisi tecnica delle ultime minacce cyber, con focus su vulnerabilità specifiche e strategie di difesa. Dalle patch urgenti per Zimbra alle nuove tattiche russe, un quadro completo per CISO e professionisti della sicurezza.

Leggi su GoYou