Un'alleanza tra polizia tedesca e brasiliana ha smantellato un'organizzazione criminale internazionale responsabile di un attacco informatico da 30 milioni di euro a un istituto finanziario tedesco. L'operazione 'Klonen' ha portato all'arresto di quattro persone in Brasile e all'identificazione di tre ulteriori sospetti in Spagna e Bulgaria.

Leggi su GoYou

SafePal ha rivelato un data breach che ha esposto i dati di 39.798 clienti, tra cui nomi, email e dettagli di spedizione. Un attore malintenzionato sta ora vendendo questi dati su un forum del dark web. La falla, legata a un plugin di tracciamento ordini, ha permesso l'accesso non autorizzato alle informazioni degli utenti tra marzo 2025 e aprile 2026.

Leggi su GoYou

Il 90% degli incidenti di sicurezza coinvolge vulnerabilità legate alle identità, con il 65% degli accessi iniziali ottenuto tramite tecniche basate su credenziali. Gli attacchi sfruttano phishing, social engineering e MFA fatigue, richiedendo soluzioni avanzate come MDR e SOC as a Service per una risposta efficace.

Leggi su GoYou

La nuova versione v7 del botnet Kimwolf, che colpisce principalmente Android TV box e set-top box, introduce avanzate capacità di attacco DDoS e un'infrastruttura C2 più resiliente. Questa variante utilizza HTTP/2 per rendere difficile distinguere il traffico di attacco da quello legittimo e impiega servizi Ethereum per risolvere gli indirizzi C2.

Leggi su GoYou

La rapida evoluzione delle minacce informatiche sta spingendo le organizzazioni a adottare l'intelligenza artificiale come elemento strutturale nelle loro architetture di difesa. L'intervista alla Chief Security Evangelist di ExaForce, Aqsa Taylor, evidenzia i limiti dei sistemi tradizionali e l'urgenza di una trasformazione radicale, con un focus sull'adozione di agenti autonomi e Knowledge Graph semantici per migliorare l'efficacia e ridurre i falsi allarmi.

Leggi su GoYou

AmnesiaStealer è un nuovo malware che prende di mira gli utenti macOS, rubando dati sensibili e permettendo il controllo remoto del browser attraverso il Chrome DevTools Protocol. Distribuito via ClickFix, il malware può accedere a sessioni autenticate e rubare informazioni da 16 browser basati su Chromium.

Leggi su GoYou

Threema, il servizio di messaggistica crittografato, ha subito una serie di attacchi DDoS che hanno causato interruzioni significative. Gli attacchi, di vasta scala, hanno preso di mira sia Threema che il suo partner di colocation, Nine. La difesa è stata complicata dalla continua evoluzione dei pattern di attacco. Il servizio è tornato operativo dopo l'implementazione di misure di protezione specializzate.

Leggi su GoYou

Analisi delle nuove piattaforme per AI governance, threat exposure management e sicurezza delle applicazioni AI, con focus su compliance e ottimizzazione dei costi.

Leggi su GoYou

Le aziende europee che producono dispositivi connessi, inclusi giocattoli intelligenti e software di sicurezza, devono adeguarsi ai nuovi standard del Cyber Resilience Act entro la fine del 2027. Attualmente, 17 bozze di standard sono aperte per commenti, fornendo dettagli tecnici essenziali per la conformità normativa.

Leggi su GoYou

Scopri le cinque vulnerabilità principali delle applicazioni basate su Large Language Models (LLM) secondo l'OWASP Top 10. Prompt injection, disclosure di informazioni sensibili, perdita di prompt di sistema, gestione impropria dell'output e consumo illimitato sono i rischi più critici che le aziende devono affrontare per proteggere le loro applicazioni AI.

Leggi su GoYou