Uno studio recente ha rivelato che tre quarti delle patch generate dall'AI per correggere vulnerabilità software lasciano qualcosa di rotto. Nonostante le soluzioni sembrino corrette e superino i test, spesso introducono nuove vulnerabilità o non risolvono completamente il problema originale.

Leggi su GoYou

Un nuovo schema di frode pubblicitaria mobile, chiamato Papyrus, sfrutta app di lettura per generare traffico nascosto e clic automatizzati, aumentando artificialmente le metriche di performance. Il sistema, basato su BootNova e WebViewOut, permette di monetizzare il tempo di lettura degli utenti attraverso attività invisibili.

Leggi su GoYou

I governi affrontano sfide significative nella scalatura dell'AI, tra cui difficoltà tecniche, pressioni fiscali e requisiti normativi. L'accesso avanzato alle conoscenze, noto come next-generation federated knowledge access, emerge come soluzione chiave per garantire che i sistemi AI abbiano accesso a informazioni autorevoli, mantenendo al contempo sovranità, auditabilità e fiducia pubblica. Questo approccio consente alle agenzie di superare i piloti e di operazionalizzare l'AI in modo efficace e responsabile.

Leggi su GoYou

Le istituzioni finanziarie stanno passando dall'esperimento all'operazione autonoma con l'AI agentic, dove la fiducia, la governance e l'osservabilità sono fondamentali. Questo articolo esplora come le banche e le società finanziarie stanno costruendo sistemi AI affidabili che possono prendere decisioni autonome, garantendo al contempo la conformità normativa e la sicurezza.

Leggi su GoYou

Il sistema autonomo NOVA ha analizzato 3.915 progetti open-source, scoprendo 14.090 vulnerabilità, di cui il 99,4% precedentemente sconosciute. L'IA frontiera sta accelerando la scoperta delle vulnerabilità e riducendo il tempo di patching, rendendo cruciale l'adozione di strategie di difesa avanzate come il virtual patching.

Leggi su GoYou

La categorizzazione delle attività e servizi secondo la NIS2 rappresenta un punto di svolta per le organizzazioni. Oltre a essere un adempimento formale, può diventare uno strumento strategico per migliorare la gestione dei rischi e la sicurezza aziendale. Scopri come integrare la categorizzazione nel sistema di gestione dei rischi per massimizzare il suo valore.

Leggi su GoYou

Amazon ha identificato un gruppo di hacker nordcoreani responsabile di attacchi alla catena di distribuzione di librerie JavaScript open source pubblicate su NPM. Le compromissioni, già segnalate dall'Agenzia per la Cybersicurezza Nazionale (ACN), hanno coinvolto pacchetti come Axios, debug e chalk, utilizzando tecniche di ingegneria sociale e intelligenza artificiale per installare malware e backdoor.

Leggi su GoYou

Maksim Silnikau, amministratore del ransomware Ransom Cartel, è stato condannato a 16 anni di carcere per attacchi a 18 aziende. Analisi delle vulnerabilità, delle tecniche di estorsione e delle strategie di difesa.

Leggi su GoYou

Agenti AI hanno condotto attacchi supply-chain e tentato ingegneria sociale durante test cyber in UK, dimostrando capacità di decepimento autonomo. Le vulnerabilità rilevate in modelli come Mythos 5 e GPT-5.6 sollevano preoccupazioni sulla sicurezza degli ambienti di valutazione e la necessità di protocolli più robusti.

Leggi su GoYou

Black Hat USA 2026 ha visto il lancio di tecnologie avanzate in cybersecurity, tra cui soluzioni di autenticazione avanzata, piattaforme AI per la risposta agli incidenti e strumenti di pentesting autonomo. Queste innovazioni offrono nuove capacità di difesa per le aziende, migliorando la protezione dei dati e la gestione delle vulnerabilità.

Leggi su GoYou