La Corte di Giustizia dell'Unione Europea ha respinto l'ultimo appello di Google contro la multa da €4,1 miliardi per abuso di posizione dominante con Android. La decisione conferma le pratiche illegali legate alla pre-installazione di Chrome e Google Search, nonostante le modifiche apportate da Google nel 2024.

Leggi su GoYou

Cisco has confirmed that a critical vulnerability (CVE-2026-20230) in Cisco Unified Communications Manager is being exploited by threat actors. The server-side request forgery (SSRF) flaw can allow attackers to elevate privileges to root. The US Cybersecurity and Infrastructure Security Agency (CISA) has added the flaw to its Known Exploited Vulnerabilities catalog, and Cisco strongly recommends upgrading to a fixed software release to remediate the vulnerability.

Leggi su GoYou

The Supreme Court has ruled that law enforcement must obtain warrants to access location data, even if shared with technology companies. This landmark decision strengthens digital privacy protections and impacts future legal battles over data collection. Meanwhile, the House passes the KIDS Act, focusing on children's online safety but facing significant scrutiny in the Senate.

Leggi su GoYou

Il CyberWire offre una panoramica quotidiana completa e facilmente digeribile delle ultime notizie e sviluppi nel campo della cybersecurity. Con interviste approfondite e analisi di esperti, è uno strumento essenziale per professionisti, aziende e accademici che desiderano rimanere informati sulle minacce emergenti e sulle strategie di difesa.

Leggi su GoYou

Cloudflare ha lanciato nuovi strumenti per gestire l'accesso degli AI crawler, suddivisi in tre categorie: Search, Agent e Training. A partire dal 15 settembre 2026, i Training e Agent crawler saranno bloccati per default sulle pagine con pubblicità. BotBase offre visibilità avanzata sui bot, mentre i controlli sull'uso del contenuto permettono di definire tre livelli di utilizzo post-crawling.

Leggi su GoYou

Le organizzazioni raccolgono più dati sul rischio cyber che mai, ma solo il 41% ha una visione consolidata della propria esposizione. La frammentazione degli strumenti e la mancanza di integrazione tra intelligence e remediation rallentano la risposta agli attacchi. L'adozione di Continuous Threat Exposure Management (CTEM) e l'automazione con AI potrebbero cambiare le pratiche di valutazione del rischio.

Leggi su GoYou

L'ESMA ha pubblicato un rapporto finale che delinea un approccio 'Report Once' per la segnalazione delle transazioni finanziarie, con potenziali risparmi annuali di €250 milioni a €1 miliardo. La riforma mira a ridurre la frammentazione, eliminare duplicazioni e migliorare l'efficienza dei mercati EU.

Leggi su GoYou

Gigamon e Elastic collaborano per migliorare la visibilità della rete e accelerare le indagini di sicurezza. La loro partnership combina la telemetria di rete di Gigamon con le capacità di analisi di Elastic, offrendo soluzioni avanzate per la rilevazione delle minacce e la governance dell'AI.

Leggi su GoYou

Scopri i corsi di formazione in cybersecurity offerti dal SANS Institute, con opzioni di apprendimento flessibili e certificazioni riconosciute a livello globale. Dalla sicurezza cloud alla difesa avanzata, preparati per affrontare le sfide del panorama digitale in evoluzione.

Leggi su GoYou

L'adozione diffusa di agenti AI nelle aziende solleva critiche sfide di sicurezza, in particolare riguardo alla gestione dell'identità e degli accessi. Questo articolo esplora il problema dell'identità degli agenti AI e la mancanza di standardizzazione nei token OAuth, evidenziando le implicazioni per la sicurezza e suggerendo soluzioni per un controllo più granulare e sicuro.

Leggi su GoYou