L'avversione all'algoritmo spinge gli analisti SOC a preferire verifiche manuali, anche quando l'automazione garantisce prestazioni superiori. Questo comportamento, noto come disuse, emerge dalla mancanza di trasparenza e controllo percepito, compromettendo l'efficienza delle difese aziendali.

Leggi su GoYou

La piattaforma EvilTokens, specializzata in phishing-as-a-service, ha compromesso oltre 12.000 account Microsoft in 10.000 organizzazioni. Grazie a un'operazione congiunta tra Microsoft, Health-ISAC, forze dell'ordine e SpyCloud, due sospetti amministratori sono stati arrestati nel Regno Unito. La piattaforma sfruttava l'autenticazione a codice dispositivo per bypassare l'MFA e ha colpito settori critici come finanza, sanità e istruzione.

Leggi su GoYou

Il ricercatore Abdelhamid Naceri ha pubblicato un nuovo exploit zero-day chiamato BigDiskBuster, che blocca gli aggiornamenti di Microsoft Defender su tutte le versioni supportate di Windows. L'attacco, simile a UnDefend, impedisce le update delle firme e delle piattaforme di sicurezza, lasciando i sistemi vulnerabili. Microsoft non ha ancora rilasciato una patch ufficiale.

Leggi su GoYou

Il gruppo ShinyHunters afferma di aver compromesso i sistemi dell'FBI sfruttando una vulnerabilità zero-day non patchata in Oracle PeopleSoft, rubando dati sensibili da FBIjobs.gov e AWS GovCloud. L'FBI sta investigando, mentre Oracle e Mandiant sono stati contattati per verificare la vulnerabilità.

Leggi su GoYou

Il rapporto DataDome 2026 rivela un aumento esponenziale del traffico bot, con il 65,3% dei siti incapaci di rilevare minacce automatizzate. Web scraping, credential stuffing e attacchi DDoS crescono, mentre gli AI agents prendono di mira pagine critiche.

Leggi su GoYou

Scamwise è un servizio gratuito di Savi che analizza messaggi, email, siti web, numeri di telefono e immagini per individuare segnali di frode. Funziona su qualsiasi browser e non richiede account. Ecco come funziona e i risultati dei test.

Leggi su GoYou

Prismor è un tool open-source che agisce come intermediario tra agenti AI di coding e le loro azioni, verificando ogni chiamata contro policy specifiche. Con tre modalità operative (allow, warn, block) e un sistema di logging pre-esecuzione, Prismor riduce il rischio di attacchi come poisoned files o package compromessi, con un impatto minimo su performance.

Leggi su GoYou

Scopri le strategie chiave adottate dai leader IT per implementare l'AI nelle loro organizzazioni, con focus su problemi ad alto impatto, sperimentazione, qualità dei dati e misurazione dei risultati. Analizziamo le lezioni apprese da Comcast, Adobe ed Elastic per ottimizzare l'adozione dell'AI e massimizzare il ritorno sull'investimento.

Leggi su GoYou

Una vulnerabilità nelle configurazioni predefinite di AWS AgentCore Harness permette l'exfiltration di credenziali in chiaro attraverso prompt injection. Scopri come difendere i tuoi agenti AI con misure di sicurezza specifiche.

Leggi su GoYou

L'articolo esplora come AWS mitighi i rischi legati alle chiavi di accesso IAM pubblicamente esposte attraverso la policy gestita AWSCompromisedKeyQuarantine, analizzando l'evoluzione delle sue versioni e l'integrazione con GitHub. Viene dettagliato il processo automatico di quarantena delle credenziali compromesse e fornite strategie pratiche per il monitoraggio e la risposta rapida agli incidenti.

Leggi su GoYou