Il Consiglio e il Parlamento europeo hanno raggiunto un accordo provvisorio per semplificare e razionalizzare l'AI Act. Le nuove scadenze, i divieti assoluti su app 'nudifier' e le sperimentazioni normative sono tra i punti chiave. L'obiettivo è garantire una governance più chiara per imprese e cittadini.

Leggi su GoYou

L'Unione Europea ha raggiunto un accordo per vietare le app AI che generano immagini sessualmente esplicite senza consenso, ma ha anche alleggerito alcune disposizioni chiave dell'AI Act. Questo compromesso riflette un cambiamento nella governance dell'AI, passando da una focalizzazione sui diritti fondamentali a una maggiore attenzione alla competitività geopolitica e alle esigenze industriali.

Leggi su GoYou

Un attacco di estorsione dati ha preso di mira la piattaforma educativa Canvas, utilizzata da migliaia di scuole e università negli Stati Uniti. Il gruppo cybercriminale ShinyHunters ha defaceato la pagina di login con una richiesta di riscatto, minacciando di divulgare dati di 275 milioni di studenti e docenti. Instructure, l'azienda madre di Canvas, ha disabilitato la piattaforma per contenere l'attacco, ma l'incidente ha già causato interruzioni significative durante i periodi di esame finale.

Leggi su GoYou

SOC Efficiency: Why Hiring More Analysts Won't Bridge the Gap

Leggi su GoYou

NVIDIA conferma un data breach che ha esposto informazioni utente di GeForce NOW in Armenia. Il cyberattack ha coinvolto un partner locale, GFN.am, e non ha interessato la rete principale di NVIDIA. I dati rubati includono nomi, email e numeri di telefono, ma non password. Un hacker ha offerto il database per $100.000 in Bitcoin o Monero, ma potrebbe trattarsi di un impersonatore.

Leggi su GoYou

Ivanti ha reso noto un'attività di sfruttamento zero-day della vulnerabilità CVE-2026-6973 in Endpoint Manager Mobile (EPMM), insieme a quattro altre falle ad alto impatto. L'analisi dettagliata delle minacce, le misure di mitigazione e le implicazioni per la sicurezza delle infrastrutture IT.

Leggi su GoYou

Google introduce aggiornamenti significativi in Android Studio per migliorare la sicurezza delle app, la compliance con le policy e la protezione contro minacce emergenti, inclusa la crittografia post-quantistica.

Leggi su GoYou

Ivanti ha rilasciato patch per 5 vulnerabilità critiche in Endpoint Manager Mobile (EPMM), tra cui CVE-2026-6973 già sfruttata in attacchi zero-day. Le falle interessano versioni fino a 12.8.0.0 e colpiscono anche enti come la Commissione Europea. Scopri le misure di difesa e l'impatto della direttiva NIS2.

Leggi su GoYou

Nuova vulnerabilità Dirty Frag colpisce i protocolli IPsec e RxRPC in Linux, con una delle due falle ancora non patchata. Le distribuzioni lavorano ai fix mentre gli amministratori sono invitati a mitigare il rischio.

Leggi su GoYou

Rapid7 offre una soluzione completa per il Continuous Threat Exposure Management (CTEM), coprendo tutti i cinque passaggi del framework: scoping, discovery, prioritizzazione, validazione e mobilitazione. La piattaforma unifica visibilità, analisi umana e risposta immediata per ridurre il tempo di reazione da settimane a minuti.

Leggi su GoYou