Il presidente Trump ha firmato un memorandum che permette a selezionate aziende private di collaborare con il governo USA per condurre operazioni offensive contro criminali informatici transnazionali. Questa decisione segna un cambio di rotta nella strategia di cybersecurity, spostando l'attenzione dalla difesa all'offensiva. Intanto, diversi stati USA fanno causa a Meta per danni a minori, chiedendo 200 miliardi di dollari e cambiamenti radicali nelle piattaforme social.

Leggi su GoYou

Le agenzie federali statunitensi hanno rilevato attacchi AI-powered contro i controller Siemens S7 Series, utilizzati in settori critici come energia e acqua. Gli aggressori sfruttano librerie open source e scripting assistito da intelligenza artificiale per sviluppare strumenti di exploit personalizzati. L'allerta sottolinea la necessità immediata di patch, segmentazione e monitoraggio avanzato.

Leggi su GoYou

Analisi delle minacce emergenti: da vulnerabilità in Citrix NetScaler a fughe di API keys Stripe, social engineering a Black Hat/DEF CON e nuove vulnerabilità in software enterprise. Impatto su infrastrutture critiche e aggiornamenti di sicurezza essenziali.

Leggi su GoYou

Analisi delle ultime vulnerabilità critiche e tecniche di attacco emergenti, con focus su patch urgenti, compliance e strategie di difesa. Dati tecnici, impatti concreti e soluzioni per aziende.

Leggi su GoYou

OpenAI sta testando Private Safety Processing, un sistema che rileva abusi di AI mantenendo la privacy dei dati. Il framework analizza schemi di interazione senza esporre i contenuti agli operatori. Disponibile per clienti API con Zero Data Retention, esclude casi di CSAM e offre opzioni di crittografia gestita dal cliente.

Leggi su GoYou

Un attacco informatico ha sfruttato un fake installer di Google Gemini per diffondere il malware Vidar infostealer, utilizzando Google Colab come piattaforma di distribuzione. L'analisi rivela un nuovo metodo di delivery che sfrutta la fiducia in piattaforme legittime.

Leggi su GoYou

Citrix ha rilasciato patch per due vulnerabilità critiche in NetScaler ADC e Gateway, tra cui CVE-2026-19490 con CVSS 9.3. La falla permette bypass dell'autenticazione in condizioni specifiche. Affetti sistemi con configurazioni Gateway o AAA virtual server. Rapid7 consiglia patching d'emergenza.

Leggi su GoYou

Le aziende stanno passando dal 'tokenmaxxing' al 'valuemaxxing', concentrandosi sui risultati concreti piuttosto che sul semplice consumo di token. Questo approccio richiede una gestione intelligente dei modelli, una pianificazione accurata e una misurazione del valore aziendale.

Leggi su GoYou

Gli enti statali e locali (SLED) e le istituzioni educative devono affrontare attacchi informatici sempre più rapidi e sofisticati, resi possibili dall'AI. La soluzione potrebbe risiedere nell'adozione di un SOC agentic, che utilizza agenti AI per accelerare le indagini e ridurre il carico di lavoro manuale, mantenendo al contempo il controllo umano sulle decisioni critiche.

Leggi su GoYou

Scopri come implementare Detections as Code (DaC) con Elastic Security per gestire le regole di sicurezza in modo efficiente. Questo approccio consente di migliorare la qualità delle detezioni, scalare le operazioni e rispondere rapidamente alle minacce emergenti.

Leggi su GoYou