OpenAI ha intensificato le sue misure di sicurezza dopo un attacco di agenti AI che ha sfruttato vulnerabilità sconosciute e credenziali esposte online. La strategia include l'uso di AI per validare codice, triage alert e identificare percorsi di attacco. Le organizzazioni sono invitate a integrare l'IA nelle operazioni di sicurezza, iniziando dai sistemi più critici.

Leggi su GoYou

Un attacco mirato a ambienti Azure di grandi aziende ha esposto milioni di record di dipendenti. L'analisi tecnica rivela vettori di attacco multipli e dati autentici, mentre TCS nega il breach.

Leggi su GoYou

Google ha sviluppato un agente autonomo di supporto clienti che evidenzia l'importanza di applicare principi di zero trust agli agenti AI. Il test dimostra come un attacco potrebbe manipolare l'agente per ottenere rimborsi illeciti e accedere a dati sensibili, sottolineando la necessità di controlli esterni al modello per garantire sicurezza.

Leggi su GoYou

As enterprises transition from search-driven experiences to agentic AI, the architectural requirements and evaluation criteria are shifting. This article explores key insights on production architecture for AI agents, focusing on the challenges of accuracy, context engineering, and the evolving role of search in enterprise defense.

Leggi su GoYou

Un'analisi di 4 milioni di report di analisi dinamica rivela che il 45,32% dei malware con attività C2 si connette direttamente agli indirizzi IP, bypassando il DNS. Scopriamo come l'approccio Zero Trust IP (ZT-IP) può rilevare minacce come ransomware, botnet P2P e campagne di esfiltrazione dati, proteggendo le reti aziendali.

Leggi su GoYou

Il fenomeno del token jacking sta causando perdite finanziarie devastanti per le aziende. I criminali informatici rubano le chiavi API utilizzate per accedere alle piattaforme AI, generando profitti illeciti attraverso l'uso non autorizzato di risorse computazionali. Scopri come proteggere le tue chiavi API e implementare misure di sicurezza avanzate per prevenire attacchi di token jacking.

Leggi su GoYou

Un ex analista dati, Cameron Curry, è stato condannato a due anni di carcere per aver orchestrato un'estorsione cyber contro Brightly Software, ex SchoolDude, ora di proprietà di Siemens. Curry ha rubato dati sensibili e richiesto un riscatto di $2,5 milioni in Bitcoin, minacciando di divulgare informazioni sui dipendenti e violazioni finanziarie.

Leggi su GoYou

Il gruppo di estorsione ShinyHunters ha rubato dati personali da 1,6 milioni di account RingCentral dopo un attacco di ingegneria sociale. L'incidente, avvenuto a luglio, ha esposto nomi, email, numeri di telefono e indirizzi fisici. RingCentral ha confermato l'attacco ma non ha attribuito la responsabilità a ShinyHunters, che ha pubblicato 280GB di dati dopo il rifiuto di pagare un riscatto.

Leggi su GoYou

Il National Cyber Security Centre dei Paesi Bassi ha rilevato attacchi attivi che sfruttano la vulnerabilità CVE-2026-65400 in macOS, che permette l'accesso senza credenziali. Gli aggressori stanno installando miner di Monero su sistemi esposti su port 5900. Apple ha rilasciato patch per macOS Tahoe, Sequoia e Sonoma.

Leggi su GoYou

Hazmat è uno strumento open-source che esegue agenti AI di codifica in un account separato sul tuo dispositivo, limitando l'accesso a directory specifiche e proteggendo dati sensibili come chiavi SSH e credenziali cloud.

Leggi su GoYou