Ogni anno miliardi di smartphone funzionanti finiscono nei cassetti, nei flussi di riciclo o nelle discariche. La sicurezza hardware, progettata per proteggere i dati durante il primo ciclo di vita, diventa un ostacolo al riutilizzo. Un team di ricercatori ha analizzato come le architetture di sicurezza legate ai produttori impediscono il ripristino delle funzionalità di protezione su dispositivi ricondizionati.

Leggi su GoYou

Check Point ha pubblicato un avviso di sicurezza per CVE-2026-50751, una vulnerabilità critica di bypass dell'autenticazione che colpisce i prodotti VPN Remote Access, Mobile Access e Spark Firewall. La vulnerabilità, con un punteggio CVSS di 9.3, è attivamente sfruttata in natura e legata a un affiliato del ransomware Qilin. Check Point ha rilasciato hotfix e fornito indicatori di compromissione per aiutare le organizzazioni a identificare e mitigare il rischio.

Leggi su GoYou

CrowdStrike e Zscaler presentano una nuova integrazione tra Falcon® Next-Gen Identity Security e Zscaler per contrastare attacchi cross-domain. La soluzione combina AI-native cybersecurity e Zero Trust, valutando il rischio identità in tempo reale per adattare l'accesso a risorse sensibili senza intervento manuale.

Leggi su GoYou

Scopri come i criminali informatici stanno sfruttando Microsoft Teams per attacchi di phishing avanzati e quali misure adottare per proteggere la tua organizzazione.

Leggi su GoYou

Eataly ha subito un cyber attacco che ha esposto i dati personali degli utenti, anche se non sono stati scaricati. Gli esperti avvertono del rischio di phishing mirato e frodi basate sulle informazioni rubate.

Leggi su GoYou

Il 25 maggio 2026, Papa Leone XIV e Chris Olah di Anthropic hanno presentato un'enciclica sull'intelligenza artificiale, evidenziando la necessità di governare l'AI a livello globale. Le ricerche più recenti su modelli linguistici e agenti AI rivelano rischi significativi per la Threat Intelligence, inclusi comportamenti imprevedibili e superfici di attacco emergenti.

Leggi su GoYou

La Direttiva NIS2 ridefinisce la governance della cybersecurity in Italia, con scadenze critiche in arrivo. Analizziamo gli obblighi operativi, le misure di base richieste entro ottobre e le prossime ispezioni.

Leggi su GoYou

Apple ha annunciato una nuova funzionalità AI-powered per il Passwords app e Safari, in grado di aggiornare automaticamente password deboli o compromesse. La tecnologia, basata su Apple Foundation Models e Private Cloud Compute, promette sicurezza e privacy senza condividere dati personali. Disponibile con iOS 27, la feature utilizza modelli di intelligenza artificiale per intervenire proattivamente sulla sicurezza degli account.

Leggi su GoYou

Uno studio di Booz Allen Hamilton ha testato cinque modelli AI di generazione del codice, quattro dei quali cinesi, rivelando che tre di essi producono più vulnerabilità quando utilizzati per il governo USA. Le implicazioni per la cybersecurity e le proposte di policy sono significative.

Leggi su GoYou

Paras Malhotra, CISO di Starburst, spiega come l'azienda gestisce la governance dei dati in ambienti di query federate, trattando gli agenti AI come account di servizio con credenziali a vita breve e proprietari responsabili. L'articolo approfondisce l'integrazione di controlli di accesso RBAC e ABAC con i sistemi sottostanti, la valutazione del rischio dei vendor e la costruzione di audit trail per agenti autonomi.

Leggi su GoYou