I ricercatori dell'Università di Shandong hanno scoperto una nuova tecnica di attacco, TrojPix, che sfrutta le emissioni elettromagnetiche dei cavi video per intercettare dati da reti air-gapped. Questo metodo, impercettibile all'occhio umano, rappresenta una minaccia concreta per ambienti governativi, militari e industriali.

Leggi su GoYou

IRIS C2, una startup di cybersecurity che offre milioni di dollari per vulnerabilità zero-day, è gestita da Jack Burkman e Jacob Wohl, noti per le loro attività di disinformazione e condanne penali. La società, che recluta ricercatori di vulnerabilità e sviluppatori di exploit, opera sotto un velo di segretezza e ha un passato controverso legato a false intelligence companies e campagne di robocall.

Leggi su GoYou

Questo articolo esamina le recenti minacce alla sicurezza informatica, tra cui una backdoor non patchata nei router Tenda, una vulnerabilità attivamente sfruttata in Adobe ColdFusion, e le offensive cyber condotte dal Canada. Inoltre, esplora le implicazioni di queste minacce per le aziende e gli utenti.

Leggi su GoYou

JP Bourget, CEO di Blue Cycle, rivela come ha trasformato la sua azienda in uno dei 130 provider di sicurezza riconosciuti da Microsoft. Approfondiamo le sfide dell'AI readiness, i rischi di attivare Copilot senza pulire anni di permessi dati e le strategie per navigare l'ecosistema Microsoft.

Leggi su GoYou

McAfee Mobile Security per iOS offre una suite completa di strumenti per proteggere il tuo iPhone da phishing, minacce online e vulnerabilità delle reti Wi-Fi. L'app combina scam protection, web protection, VPN, Wi-Fi security e device security checks in un'interfaccia intuitiva.

Leggi su GoYou

Una nuova truffa su Reddit, Discord e piattaforme simili ruba account senza malware o link dannosi. L'obiettivo è ottenere codici di verifica per accedere ai profili delle vittime. Ecco come funziona e come difendersi.

Leggi su GoYou

Le agent skills, bundle di istruzioni e script per strumenti di AI coding, rappresentano un nuovo vettore di attacco. Ricercatori hanno dimostrato come queste skills possano eludere i scanner tradizionali, mettendo a rischio credenziali e dati sensibili. Soluzioni come SkillDetonate offrono una difesa avanzata, ma richiedono un approccio comportamentale più approfondito.

Leggi su GoYou

Le Autorità Europee di Vigilanza (ESAs) e il Consiglio Europeo per il Rischio Sistemico (ESRB) mettono in guardia sui rischi cyber crescenti legati ai modelli AI avanzati. Le istituzioni finanziarie devono rafforzare le difese per contrastare attacchi sempre più veloci e sofisticati, in linea con il regolamento DORA.

Leggi su GoYou

Gli agenti autonomi stanno rivoluzionando la cybersecurity, ma la governance non tiene il passo. Scopri come progettare architetture robuste che garantiscano compliance con ISO 42001, DORA, NIS2 e l'EU AI Act, assicurando che gli agenti operino in modo affidabile e spiegabile.

Leggi su GoYou

Con l'aumento degli agenti AI avanzati, la prompt injection è diventata una delle principali minacce alla sicurezza. CrowdStrike ha identificato 18 nuove tecniche di prompt injection, portando il totale a oltre 200. Queste tecniche, che vanno dall'aggiunta di regole attivate da trigger alla decomposizione algoritmica dei payload, dimostrano come gli attaccanti possano manipolare i sistemi AI in modi sempre più sofisticati. Scopri come le aziende possono proteggersi da queste vulnerabilità emergenti.

Leggi su GoYou