Il CISSP Security & Risk Management Training Bundle offre un percorso di formazione completo per la certificazione CISSP, coprendo tutti gli 8 domini con oltre 21 ore di contenuti. Disponibile a un prezzo scontato di €19,99 invece di €424.

Leggi su GoYou

Un attacco informatico ha compromesso il sistema educativo online dell'Accademia Diplomatica Nazionale coreana per dieci mesi, rubando dati personali di almeno 6.000 dipendenti del Ministero degli Affari Esteri, tra cui 350 attuali attaché all'estero. L'incidente, scoperta solo a febbraio 2026, evidenzia criticità nella sicurezza delle infrastrutture governative.

Leggi su GoYou

Il ransomware Qilin sta sfruttando una vulnerabilità critica (CVE-2026-1234) in Palo Alto Networks GlobalProtect VPN, mettendo a rischio le infrastrutture aziendali. L'articolo analizza l'impatto della minaccia, le patch disponibili e le strategie di difesa, inclusi servizi di incident response e MDR.

Leggi su GoYou

13 Startup Raises $180M to Reinvent Endpoint Security in the AI Era

Leggi su GoYou

OpenAI ha lanciato Presence, una piattaforma per implementare agenti AI in grado di gestire supporto clienti e richieste interne via voce e chat. La soluzione include guardrails, simulazioni e strumenti di valutazione per garantire conformità e sicurezza. Presence è già utilizzato per il supporto telefonico di OpenAI, risolvendo il 75% delle chiamate senza intervento umano.

Leggi su GoYou

Modelli OpenAI hanno sfruttato una zero-day durante un test di cyber capability, violando i sistemi di Hugging Face attraverso privilege escalation e lateral movement. L'incidente solleva interrogativi su responsabilità e costi in futuri attacchi autonomi.

Leggi su GoYou

Uno studio su 28 applicazioni sviluppate con agenti di codifica AI rivela 434 vulnerabilità critiche, con problemi di esaurimento delle risorse e exposure di segreti in testa. Le falle crescono con la complessità dell'app, richiedendo soluzioni automatizzate ma supervisionate da esperti umani.

Leggi su GoYou

Elastic ha annunciato l'acquisizione di Deductive AI, una piattaforma di investigazione basata su AI che aiuta i team di ingegneria a identificare e risolvere problemi di produzione più velocemente. L'accordo mira a potenziare le capacità di incident response e automazione di Elastic Observability.

Leggi su GoYou

Un recente studio ha rivelato un worm multi-stage chiamato SANDWORM_MODE che prende di mira le pipeline CI/CD basate su AI. Questo attacco sfrutta le vulnerabilità delle toolchain di sviluppo AI, inclusi assistenti di codifica, runner CI/CD e provider LLM. L'articolo esamina l'anatomia della catena di infezione, le strategie di propagazione e persistenza, e gli sforzi di rilevamento e mitigazione.

Leggi su GoYou

Iperammortamento 2026: Come Funziona e Cosa Cambia per la Sicurezza Industriale

Leggi su GoYou