In un panorama di minacce informatiche sempre più sofisticate e normative sempre più stringenti, l'integrazione tra Security Operations Center (SOC) e Computer Emergency Response Team (CERT) rappresenta una soluzione strategica per le aziende. Scopriamo come queste due strutture lavorano insieme per garantire una difesa informatica efficace e conforme alle normative.

Leggi su GoYou

L'EDPB ha avviato una consultazione pubblica per un modello di valutazione d’impatto privacy (DPIA), con scadenza il 9 giugno 2026. Il modello mira a standardizzare i processi di compliance, mantenendo il principio di accountability. Il testo analizza la natura del modello, la sua adattabilità e l'impegno richiesto alle organizzazioni.

Leggi su GoYou

I nuovi modelli AI come Mythos di Anthropic e GPT-5.4 di OpenAI stanno rivoluzionando la cybersecurity, identificando migliaia di vulnerabilità con velocità senza precedenti. Questo scenario richiede un approccio proattivo da parte di aziende e utenti, con aggiornamenti continui e miglioramenti nelle pratiche di sicurezza digitale.

Leggi su GoYou

Microsoft ha pubblicato aggiornamenti fuori programma per correggere gravi problemi su Windows Server, tra cui fallimenti nell'installazione degli aggiornamenti di sicurezza e loop di riavvio nei domain controller. Le patch riguardano diverse versioni di Windows Server, incluse le edizioni Azure, e affrontano anche un problema di BitLocker recovery.

Leggi su GoYou

Microsoft ha rilevato una nuova campagna di attacchi che sfrutta le funzionalità di collaborazione esterna di Teams per impersonare il supporto IT e ottenere accesso remoto. Gli aggressori utilizzano strumenti legittimi come Quick Assist e Rclone per spostarsi lateralmente nelle reti aziendali e rubare dati sensibili, rendendo difficile la rilevazione.

Leggi su GoYou

La scoperta di una botnet SystemBC con oltre 1.570 host aziendali infetti rivela l'evoluzione del ransomware Gentlemen. Analisi tecnica, impatto e strategie di risposta.

Leggi su GoYou

Vercel ha subito un breach che ha esposto credenziali di un sottoinsieme di clienti. L'attacco è partito da un tool AI di terze parti, Context.ai, che ha compromesso l'account Google Workspace di un dipendente. Vercel consiglia rotazione immediata delle credenziali e revisione degli ambienti. ShinyHunters ha rivendicato l'attacco, ma l'autenticità della rivendicazione è incerta.

Leggi su GoYou

Un team di ricercatori ha sviluppato SecureRouter, un sistema che ottimizza l'inferenza AI privata attraverso un routing crittografato. Utilizzando la Secure Multi-Party Computation (MPC), SecureRouter riduce i tempi di elaborazione fino a 2.19 volte rispetto ai sistemi tradizionali, mantenendo l'accuratezza e la privacy dei dati sensibili.

Leggi su GoYou

Una nuova variante del malware NGate, integrata in una versione trojanizzata dell'app HandyPay, sta prendendo di mira gli utenti Android in Brasile. La campagna, attiva dal novembre 2025, sfrutta due vettori di distribuzione e sfrutta tecniche avanzate di ingegneria sociale e exfiltration dei dati.

Leggi su GoYou

Il governo israeliano ha pubblicato un rapporto che classifica Greta Thunberg come la seconda influencer più pericolosa nel panorama antisemita globale, superando figure come il nazionalista bianco Nick Fuentes. Il rapporto valuta l'influenza e il rischio associato a ciascun individuo, evidenziando l'impatto delle loro dichiarazioni e azioni.

Leggi su GoYou