Il CrowdStrike 2026 Threat Hunting Report evidenzia l'evoluzione delle minacce informatiche, con avversari che sfruttano utenti fidati, strumenti e ambienti cloud per eludere le difese. Il rapporto dettaglia l'aumento degli attacchi basati su AI, la rapida sfruttamento delle vulnerabilità e gli attacchi alle catene di approvvigionamento software, fornendo informazioni cruciali per le aziende per proteggersi da queste minacce emergenti.

Leggi su GoYou

Unit 42 ha identificato una campagna di hacking autonomo condotta da un attore cinese che utilizza l'IA per sfruttare sette vulnerabilità. L'attore ha combinato l'enumerazione autonoma basata su AI con l'esploit manuale, ottenendo impatti confermati. L'analisi rivela l'uso di strumenti avanzati come DeepSeek e Hermes Agent, con implicazioni significative per la sicurezza informatica.

Leggi su GoYou

XCSSET v40, l'ultima versione del malware per macOS, sfrutta attacchi supply chain attraverso progetti Xcode legittimi. Con tecniche avanzate di evasione e moduli specializzati, minaccia sviluppatori e utenti. Scopri come difendersi.

Leggi su GoYou

Questo articolo esplora nuove classi di attacchi contro l'autenticazione senza password, concentrandosi sull'ecosistema di passkey sincronizzati di Google e sull'Authenticator Cloud utilizzato dai client desktop. Gli attacchi dimostrano come il malware su un endpoint compromesso possa sfruttare i flussi di onboarding, recupero e fiducia del dispositivo per prendere il controllo degli account protetti da passkey. Vengono presentati tre attacchi innovativi che sfidano le principali ipotesi di sicurezza dell'autenticazione con passkey.

Leggi su GoYou

Una vulnerabilità critica in Ruby on Rails, denominata KindaRails2Shell, permette agli attaccanti di leggere file sensibili e, in alcuni casi, di prendere il controllo completo del server. Scopri chi è colpito, come funziona l'attacco e quali sono le soluzioni per mitigare il rischio.

Leggi su GoYou

Un gruppo di hacker cinesi ha utilizzato modelli linguistici avanzati per condurre attacchi autonomi su server vulnerabili, sfruttando tre vulnerabilità critiche. L'analisi di Palo Alto Networks rivela un approccio innovativo che combina AI e exploit pubblici, con potenziale impatto su oltre 647.000 server esposti globalmente.

Leggi su GoYou

Una vulnerabilità di bypass dell'autenticazione in N-able N-central (CVE-2026-18577) viene sfruttata per accedere agli endpoint gestiti. Scoperta il 31 luglio 2026, la falla colpisce tutte le versioni precedenti alla 2026.3.1.7. Attacchi attivi e patching lento: il 55,6% dei server cloud non è ancora aggiornato. Come rilevare e mitigare il rischio.

Leggi su GoYou

IBM AI Academy offre un programma di studi completo per aiutare le aziende a sfruttare al meglio il potenziale dell'AI. Questo episodio esplora strategie di dati avanzate, l'importanza della governance dell'AI, e come l'AI generativa può rivoluzionare vari settori aziendali.

Leggi su GoYou

Un'analisi recente ha scoperto che i dispositivi TV box H96, noti per lo streaming illegale, sono coinvolti in una vasta operazione di frode pubblicitaria. Questi dispositivi, spesso acquistati per accedere a contenuti senza abbonamento, si spacciano per telefoni mobili per cliccare su annunci su siti web generati da intelligenza artificiale. La ricerca ha anche rivelato che questi dispositivi noleggiano le connessioni Internet degli utenti a sconosciuti quando non sono utilizzati per la frode pubblicitaria.

Leggi su GoYou

OpenAI ha svelato Astra, un modello progettato per affrontare compiti complessi e di lunga durata, che ha già prodotto dieci avanzamenti significativi in matematica e informatica teorica. Il modello potrebbe essere rilasciato come GPT-5.7 o GPT-6 e rappresenta un importante passo avanti nella collaborazione tra agenti AI.

Leggi su GoYou