Elastic ha ottenuto la distinzione AWS AI Security, riconoscimento che valida la capacità di proteggere sia gli ambienti aziendali che i sistemi AI. La piattaforma Elastic Security unifica SIEM, EDR, cloud security e workflows basati su IA, offrendo protezione avanzata contro minacce specifiche dell'IA come prompt injection e model abuse.

Leggi su GoYou

Elastic e Axonius hanno annunciato un'integrazione che unifica l'intelligence sugli asset per le squadre di sicurezza, permettendo di correlare dispositivi, identità, applicazioni SaaS e vulnerabilità in un'unica piattaforma. L'integrazione supporta sia deployments agent-based che agentless, riducendo l'overhead operativo e fornendo contesto normalizzato per indagini più rapide ed efficaci.

Leggi su GoYou

Scoperto un nuovo framework di botnet IoT chiamato TuxBot v3 Evolution, che utilizza codice generato da un LLM. Nonostante alcuni errori, la minaccia è significativa e potenzialmente più pericolosa nelle versioni corrette. Il framework include un agente bot, un server C2, un exploit virtual machine e un sistema di build automatizzato.

Leggi su GoYou

Patch Tuesday Luglio 2026: Record di Vulnerabilità e Nuove Sfide per il Triage

Leggi su GoYou

L'Agenzia per la Cybersicurezza Nazionale chiarisce che la cyber security non può essere delegata completamente al CISO. Gli organi di amministrazione e direttivi devono mantenere il controllo strategico e la responsabilità del governo del rischio cyber, mentre le attività operative possono essere delegate.

Leggi su GoYou

Il settore della sicurezza informatica ha visto un significativo aumento degli investimenti e delle acquisizioni nel 2026, con 6 startup che hanno raccolto $145 milioni e 5 acquisizioni strategiche completate.

Leggi su GoYou

Un'indagine di Vicarius rivela che il 79% delle organizzazioni ha subito attacchi basati su vulnerabilità già conosciute. Il problema non è la scoperta, ma la gestione della remediation: processi manuali, responsabilità confuse e definizioni vaghe di 'fissato' aumentano il rischio di breach. Le aziende più sicure automatizzano il ciclo completo e definiscono chiaramente il concetto di 'vulnerabilità risolta'.

Leggi su GoYou

Il rapporto 2026 sugli attacchi ransomware rivela che email e credenziali rubate sono i vettori principali, con costi di recovery medi a $1.7 milioni. Le richieste di riscatto sono diminuite, ma l'impatto sulle organizzazioni rimane significativo.

Leggi su GoYou

GPT-Red, il modello di red teaming automatizzato di OpenAI, ha dimostrato di superare i red teamer umani in test di prompt injection, raggiungendo l'84% di successo contro GPT-5.1. OpenAI integra gli attacchi scoperti da GPT-Red nel training dei modelli di produzione, migliorando significativamente la resilienza contro le vulnerabilità di prompt injection.

Leggi su GoYou

Elastic Security è l'unico fornitore a ottenere un punteggio perfetto nel test di protezione da malware AV-Comparatives 2026, con il 100% di protezione e zero falsi allarmi su software aziendale comune. Il test, che ha valutato 16 soluzioni enterprise su Windows 11 completamente aggiornato, ha dimostrato che Elastic Defend offre la migliore prevenzione sul campo, mantenendo al contempo accuratezza e prestazioni.

Leggi su GoYou