Uno studio di Cisco rivela che i modelli AI avanzati, inclusi quelli di OpenAI, Google e Amazon, falliscono sotto attacchi multi-turn, con tassi di successo che raggiungono l'88%. Le valutazioni attuali non catturano queste vulnerabilità, esponendo le aziende a rischi significativi.

Leggi su GoYou

L'adozione di AI coding assistants e agenti automatizzati sta ridefinendo il ruolo del CISO, introducendo nuove sfide di sicurezza come l'accesso privilegiato non controllato e il bus-factor invertito. Hrvoje Englman, CISO di Span, condivide le sue strategie per abilitare l'uso sicuro dell'AI e le limitazioni delle SOC autonome.

Leggi su GoYou

Le organizzazioni stanno passando da assistenti AI a agenti autonomi, ma molte infrastrutture non sono pronte. Questo articolo identifica cinque lacune critiche nella tecnologia e nei dati che ostacolano l'adozione efficace degli agenti AI e fornisce soluzioni pratiche per superarle.

Leggi su GoYou

Il Rapid7 Global Cybersecurity Summit ha esplorato le sfide attuali dei leader della sicurezza informatica, con un focus su come navigare la complessità crescente senza perdere di vista gli obiettivi critici. Il panel ha evidenziato strategie pratiche per migliorare la visibilità del rischio, ottimizzare le operazioni di sicurezza e allineare le azioni aziendali con impatti concreti.

Leggi su GoYou

Il 26 maggio 2026, una collaborazione tra CrowdStrike, Google e la Shadowserver Foundation ha portato al takedown del botnet Glassworm, una minaccia globale che prendeva di mira gli sviluppatori di software attraverso la catena di fornitura open-source. Questo attacco evidenzia la necessità critica per le aziende di adottare misure di difesa proattive contro le minacce alla catena di fornitura del software.

Leggi su GoYou

CrowdStrike è stata riconosciuta come leader nel mercato dell'Identity Threat Detection and Response (ITDR) per il 2026 da Frost & Sullivan e GigaOm. Le soluzioni avanzate di CrowdStrike offrono visibilità in tempo reale, rilevamento comportamentale e risposta automatizzata per proteggere identità umane, non umane e AI. Scopri come le aziende possono implementare un modello di identità continuo per prevenire attacchi informatici.

Leggi su GoYou

Un'estensione malevola di VS Code ha compromesso un dispositivo GitHub, esfiltrando dati da 3.800 repository interni. L'incidente evidenzia la criticità degli strumenti developer nella supply chain software e l'importanza di misure di sicurezza avanzate per ambienti DevOps.

Leggi su GoYou

WhatsApp Vulnerability on iOS 16: Attacks Without User Interaction

Leggi su GoYou

Le identità non umane (NHI) sono componenti fondamentali dei moderni ambienti IT, ma spesso vengono trascurate, aprendo le porte a intrusioni e fughe di dati. Questo articolo esplora i rischi principali associati alle NHI, esempi di violazioni recenti e strategie per proteggerle efficacemente.

Leggi su GoYou

Stark Industries Solutions Ltd., noto provider di hosting bulletproof legato agli attacchi informatici e alle campagne di disinformazione russe, ha eluso le sanzioni UE del 2025 ribrandizzandosi e trasferendo i suoi asset a nuove entità aziendali. Nonostante le sanzioni, il provider continua a operare attraverso nuove identità come the.hosting e PQ Hosting Plus S.R.L., dimostrando la difficoltà di contrastare efficacemente queste reti di cyberattacchi.

Leggi su GoYou