Un attacco supply chain ha compromesso tre crate Rust popolari, arrayref, append-only-vec e internment, con oltre 53 milioni di download negli ultimi 90 giorni. Il malware, distribuito tramite una dipendenza typosquatted, ha colpito sviluppatori di blockchain e strumenti crittografici. L'analisi tecnica rivela collegamenti con campagne DPRK.

Leggi su GoYou

WhatsApp introduce un nuovo strumento di rilevamento scam, ma la sua efficacia è messa alla prova. Approfondiamo i dettagli tecnici, i casi reali e le implicazioni per la cybersecurity aziendale.

Leggi su GoYou

AWS introduce un metodo per propagare il contesto di autorizzazione utente attraverso gli agenti AI, garantendo che i controlli di accesso siano gestiti dai servizi sottostanti. Questa soluzione previene l'accesso non autorizzato ai dati, anche in caso di manipolazione degli agenti tramite prompt injection o bug applicativi.

Leggi su GoYou

Analisi delle ultime innovazioni in cybersecurity: NETSCOUT introduce la mitigazione degli attacchi DDoS outbound, F5 potenzia il controllo su AI e costi, Intezer integra automazione nativa e Tufin amplia il controllo con intelligenza artificiale e automazione multi-vendor.

Leggi su GoYou

Quasi la metà delle aziende non ha un responsabile dedicato alla migrazione verso la crittografia post-quantistica (PQC), nonostante la minaccia 'harvest now, decrypt later'. La ricerca di Axiad rivela gap critici in visibilità, testing e proprietà, con esecutivi più fiduciosi rispetto ai praticanti.

Leggi su GoYou

Elastic Cloud on Kubernetes (ECK) 3.5 introduce funzionalità avanzate per gestire Elasticsearch su Kubernetes in modo più flessibile, sicuro e facile da mantenere. Le principali novità includono la gestione dinamica dei namespace tramite label selector, la possibilità di sospendere l'orchestrazione durante le finestre di manutenzione e l'espansione del TLS mutuo a tutti i componenti dello stack.

Leggi su GoYou

OpenTelemetry, il framework open-source di osservabilità, offre alle agenzie governative statunitensi un approccio standardizzato per monitorare e analizzare i dati IT complessi. L'adozione di questo standard può portare a significativi risparmi fiscali, migliorare l'interoperabilità, rafforzare la sicurezza e favorire l'innovazione tecnologica.

Leggi su GoYou

Un recente studio Forrester rivela che le organizzazioni del settore pubblico che adottano Elastic Observability ottengono un ROI del 243% e risparmi di 1,2 milioni di euro in tre anni, grazie a riduzione dei tempi di monitoraggio, maggiore efficienza degli analisti e ottimizzazione dei costi di storage.

Leggi su GoYou

Il ransomware Medusa ha colpito oltre 500 organizzazioni di infrastrutture critiche, mentre CISA avverte di quattro vulnerabilità attivamente sfruttate. Cl0p aggiunge nuove vittime alla sua campagna, il DOJ accusa 17 hacker iraniani e emerge un nuovo malware, TWINLOOT, che si nasconde in Microsoft 365.

Leggi su GoYou

The cybersecurity sector is experiencing significant growth with $42 million raised across five deals in two countries. Key investments include Prevalent AI securing $22 million, Xpander raising $7.5 million, Cytix obtaining $7 million, Neuromorphic Labs gathering $5.1 million, and TopHat Security raising an undisclosed amount. Additionally, there have been nine strategic acquisitions, including Fortinet acquiring Virtue AI, Dynatrace agreeing to acquire Arize for $915 million, Cribl acquiring technology assets from Radiant Security, SEPPmail acquiring CyberPilot, Datavault AI acquiring CyberCatch, Privacy Bee acquiring EraseMe.app, Guardsix acquiring Logmanager, Redwood AI acquiring Quantum.IQ, and New Charter acquiring CyberTrust IT Solutions. These investments and acquisitions highlight the rapid expansion and innovation within the cybersecurity industry.

Leggi su GoYou