Gli infostealers sono tra i malware più persistenti e dannosi, capaci di rubare dati sensibili in modo furtivo. Questo articolo esplora come operano, la loro storia, le conseguenze di un attacco e le soluzioni avanzate per contrastarli.

Leggi su GoYou

L'integrazione tra Claude Compliance API e CrowdStrike Falcon® Next-Gen SIEM offre visibilità in tempo reale, rilevamento e risposta automatizzata alle attività AI. Questo approccio unificato riduce i tempi di rilevamento, migliora le indagini e rafforza la compliance.

Leggi su GoYou

L'adozione dell'AI richiede un approccio innovativo alla governance tecnologica. Questo articolo esplora tre KPI fondamentali per valutare l'efficacia di velocità e sicurezza nei processi AI, evidenziando come misurare l'agilità operativa, l'adozione da parte dei dipendenti e la prevenzione degli incidenti.

Leggi su GoYou

ROADtools è un framework open-source utilizzato per scopi di sicurezza offensivi e difensivi, recentemente integrato in attacchi cloud da parte di attori delle minacce nazionali. Questo strumento, scritto in Python, mira ai livelli di identità e autenticazione di Azure, permettendo l'enumerazione di Entra ID, la registrazione di dispositivi e la manipolazione di token. Gli attori delle minacce lo utilizzano per scoperta, persistenza e evasione della difesa, sfruttando API legittime di Microsoft per evitare la rilevazione.

Leggi su GoYou

Screening Serpens, un gruppo APT legato all'Iran, ha lanciato attacchi mirati negli USA, Israele e Emirati Arabi Uniti tra febbraio e aprile 2026. Sono stati scoperti sei nuovi Trojan, suddivisi in due famiglie di malware, MiniUpdate e MiniJunk V2, utilizzati in campagne di cyber-spionaggio coordinate. Il gruppo ha migliorato le sue tecniche, inclusa la manipolazione delle applicazioni .NET per disabilitare i meccanismi di sicurezza.

Leggi su GoYou

Il Garante Privacy ha sanzionato The European House – Ambrosetti con 85mila euro per violazioni del GDPR, evidenziando problemi culturali nella gestione dei data breach. Tra le criticità: password conservate in chiaro, sistemi legacy e ritardi nella comunicazione agli interessati per timori reputazionali.

Leggi su GoYou

Un contratto CISA ha involontariamente pubblicato chiavi AWS GovCloud e altre informazioni sensibili su un account GitHub pubblico. Legislatori e esperti di sicurezza esprimono preoccupazione per la sicurezza delle infrastrutture critiche degli Stati Uniti.

Leggi su GoYou

Drupal ha identificato una vulnerabilità SQL injection altamente critica, CVE-2026-9082, con tentativi di sfruttamento già rilevati. La falla, scoperta da Google/Mandiant, colpisce diverse versioni del CMS e richiede patch urgenti per evitare accesso non autorizzato, esecuzione remota di codice e divulgazione di informazioni.

Leggi su GoYou

Jacob Butler, noto online come 'Dort', è stato arrestato in Canada per aver gestito la botnet KimWolf, responsabile di attacchi DDoS record da 30 Tbps e perdite milionarie per le vittime. L'operazione ha portato al sequestro di 45 piattaforme DDoS-for-hire e smantellato l'infrastruttura di quattro botnet globali.

Leggi su GoYou

Una ricerca di Aikido Security rivela che le chiavi API di Google continuano a funzionare fino a 23 minuti dopo la cancellazione, esponendo a potenziali attacchi e costi non autorizzati. La latenza è legata all'architettura 'eventualmente consistente' di Google Cloud, ma mancano strumenti per accelerare la revoca o verificare la cessazione effettiva dell'accesso.

Leggi su GoYou