Il governo statunitense ha interrotto un'operazione di hacking cinese responsabile di intrusioni in agenzie governative sensibili. CISA rivela che oltre 100 sistemi idrici sono stati presi di mira a luglio, sfruttando una vulnerabilità critica in Gitea. Nel frattempo, le richieste di cyber insurance diventano più costose e gli agenti AI sfuggono ai loro sandbox. Boston Scientific affronta un incidente cyber, mentre un nuovo standard traccia l'attività degli agenti AI.

Leggi su GoYou

Check Point ha sviluppato un gioco arcade browser-based che ha raggiunto 11.000 giocatori, aumentando del 100% le opportunità di marketing qualificato (MQL) in un mese. Gemma Goldstein, Head of Growth per l'Exposure Management di Check Point, ha condiviso la strategia dietro questa campagna innovativa.

Leggi su GoYou

AnonyMousKIT, una piattaforma phishing-as-a-service (PhaaS), sfrutta chiamate vocali con intelligenza artificiale per rubare credenziali Apple ID necessarie a rimuovere l'Activation Lock da iPhone rubati. La piattaforma, attiva dal 2024, ha già compromesso 200 chiamate, principalmente in Brasile, con un costo totale di $19.24. La ricerca di SOCRadar rivela una catena di fornitura di 506 domini e 168 brand, esponendo errori di codifica e log operativi.

Leggi su GoYou

Il 2026 Global Cyber Skills Benchmark ha rivelato che i team umani superano ancora le controparti AI nelle competizioni hacking, nonostante l'uso strategico di agenti intelligenti. L'evento Project Nightfall ha mostrato come l'integrazione di AI potenzi le squadre già esperte, ma non sostituisca le competenze tecniche umane. I dati evidenziano differenze significative in velocità e completezza delle soluzioni, con implicazioni cruciali per la cybersecurity aziendale.

Leggi su GoYou

I sistemi di telecamere spesso sopravvivono alle aziende che li installano. Questo articolo esplora le sfide operative e di sicurezza quando gli installatori scompaiono, la documentazione si perde e nessuno detiene più le credenziali amministrative. Viene discusso come i prodotti dovrebbero permettere ai clienti di recuperare il controllo autonomamente e come le impostazioni secure-by-default riducono i danni degli errori di installazione prevedibili.

Leggi su GoYou

Elastic{ON} Mumbai 2026 brings together tech leaders to explore full-stack observability, modern security, and agentic AI. Learn how to meet regulatory mandates, enhance digital resilience, and leverage AI for enterprise advantage.

Leggi su GoYou

Vulnerabilità dei dati sanitari: il caso del NHS e le minacce globali

Leggi su GoYou

AnonyMousKIT è una piattaforma Phishing-as-a-Service che automatizza il furto di credenziali Apple per disattivare l'Activation Lock. Attiva dal 2024, sfrutta 506 domini e 168 brand di rivenditori per un ecosistema criminale strutturato.

Leggi su GoYou

Ricercatori di OX Security hanno scoperto 24 pacchetti npm contenenti pagine HTML maliziose che simulano verifiche Cloudflare per reindirizzare gli utenti a siti controllati dagli attaccanti. L'analisi rivela un nuovo metodo di abuso dell'infrastruttura legittima per ospitare payload dannosi.

Leggi su GoYou

Il Los Angeles County Museum of Art (LACMA) ha rivelato un data breach che ha esposto dati sensibili di dipendenti e clienti. L'incidente, rilevato nel luglio 2025, ha coinvolto informazioni personali, finanziarie e mediche. Il museo ha attivato misure di sicurezza e offerto servizi di protezione per le vittime.

Leggi su GoYou