L'Identity Threat Detection and Response (ITDR) è cruciale per proteggere le infrastrutture di identità dove IAM ed EDR non arrivano. Scopri perché serve oggi, con dati concreti e scenari di attacco.

Leggi su GoYou

Gli AI agent stanno trasformando il panorama della sicurezza delle identità aziendali. Inizialmente considerati semplici strumenti di produttività, ora hanno accesso a sistemi critici, creando nuove vulnerabilità. Scopri come gestire il rischio di questi agenti autonomi e garantire la sicurezza delle tue infrastrutture.

Leggi su GoYou

Il Texas Parks and Wildlife Department (TPWD) ha rivelato una violazione dei dati nel sistema di licenze gestito da un fornitore esterno, esponendo informazioni personali di oltre 3 milioni di individui. I dati compromessi includono numeri di patente, passaporti, email, numeri di telefono e indirizzi residenziali, rendendo gli utenti vulnerabili ad attacchi di phishing e social engineering.

Leggi su GoYou

CVE-2026-20253 è una vulnerabilità critica in Splunk Enterprise che permette l'esecuzione remota di codice senza autenticazione. Attacchi attivi sono stati confermati, con potenziale per il completo compromesso del sistema. Le agenzie federali USA devono applicare mitigazioni entro il 21 giugno 2026.

Leggi su GoYou

Una campagna di malware ruba criptovalute sfruttando recensioni false su GitHub, YouTube e VirusTotal. Gli attacchi utilizzano clippers basati su Rust per intercettare transazioni di Bitcoin, Ethereum e altre valute digitali.

Leggi su GoYou

Un attacco a Klue, piattaforma di market intelligence, ha compromesso integrazioni con Salesforce e altri servizi, portando al furto di dati aziendali. Huntress e altri vendor hanno subito l'impatto, con estorsioni basate su token OAuth rubati.

Leggi su GoYou

Le applicazioni web e le API sono al centro delle attività digitali moderne, ma la superficie di attacco è in costante crescita. Scopri come i principali vendor WAAP possono aiutarti a difendere le tue risorse critiche.

Leggi su GoYou

Nel novembre 2025, 38 central counterparties (CCPs) hanno partecipato a un'esercitazione globale simulando il fallimento di un partecipante comune. L'obiettivo era migliorare la preparazione e la coordinazione tra giurisdizioni. ESMA, insieme a Bundesbank, BaFin, CFTC e Bank of England, ha guidato l'esercitazione e pubblicato un rapporto con i risultati e le raccomandazioni per future simulazioni.

Leggi su GoYou

ClickOnce, tecnologia di distribuzione di Microsoft, semplifica l'installazione e l'aggiornamento di applicazioni ma diventa anche un vettore per malware. Esploriamo il funzionamento interno, i rischi di sicurezza e le strategie di difesa.

Leggi su GoYou

Il Parlamento europeo ha approvato una modifica dell'AI Act per semplificare gli obblighi per le imprese e introdurre divieti su app 'nudifier'. Le principali novità includono il rinvio delle scadenze per l'adeguamento, l'obbligo di marcatura per i contenuti generati artificialmente e il divieto di sistemi che generano materiale di abuso sessuale su minori.

Leggi su GoYou