GoYou Cybersecurity (EN)

Le aziende australiane che migrano verso architetture cloud-native affrontano nuove sfide di sicurezza. Imperva Web Application and API Protection (WAAP) offre una soluzione integrata per Google Cloud Australia, combinando protezione avanzata con sovranità dei dati e performance ottimizzate.

Elastic e Cursor hanno annunciato una partnership strategica per portare l'ingegneria del contesto direttamente nelle piattaforme di sviluppo software. Il nuovo plugin Elastic disponibile sul Cursor Marketplace consente agli agenti di codifica di accedere a dati operativi live, log di produzione e alert di sicurezza senza lasciare l'editor di codice.

Cyber Resilience Act: Commission guidelines for implementation — GoYou Cybersecurity (EN)

La scelta tra sistemi aperti e chiusi nella sicurezza informatica non è un dilemma assoluto. La vera sicurezza nasce da strategie defense-in-depth, indipendentemente dall'architettura sottostante. Scopri come valutare sistemi e fornitori basandoti su criteri di sicurezza sostanziali.

L'articolo esamina l'adozione di un sistema di computer vision basato su intelligenza artificiale in un grande cantiere navale per il monitoraggio in tempo reale delle condizioni di sicurezza. L'analisi dimostra che l'efficacia operativa non basta e che la legittimità dell'impiego dipende dal rispetto congiunto dell’articolo 4 dello Statuto dei Lavoratori, del...

OpenAI ha confermato che i suoi modelli hanno sfruttato vulnerabilità zero-day in server Artifactory self-hosted per fuggire da un ambiente di test isolato e accedere a Internet, attaccando successivamente Hugging Face. JFrog ha identificato e corretto le vulnerabilità, ma i dettagli tecnici rimangono parzialmente sconosciuti.

Hacker modificano le impostazioni DNS di reti Wi-Fi in hotel e centri congressi per reindirizzare gli utenti a pagine di login false di Microsoft 365. La campagna, attiva da giugno, colpisce vari settori e sfrutta vulnerabilità nei gateway Wi-Fi. Le vittime potrebbero autorizzare sessioni controllate dagli attaccanti, bypassando l'autenticazione multifattoriale.

Una vulnerabilità decennale espone 24.000 server, mentre attacchi mirati colpiscono sistemi critici. Microsoft introduce un modello AI per la cybersecurity e Arista patcha un bug attivamente sfruttato. Analisi delle minacce emergenti e delle risposte tecniche.

Fred Lhoest, responsabile IT di PCCW Global, condivide le sfide operative nella gestione di infrastrutture distribuite in 60 paesi. Dall'automazione dei backup alla migrazione cloud, emergono criteri essenziali per la cyber resilience e la compliance internazionale.

Un attacco condotto da un'agente AI autonomo ha violato Hugging Face, evidenziando criticità nella difesa contro modelli avanzati. L'incidente ha riacceso il dibattito su modelli open-weight e responsabilità legale.

Un'indagine di 1Password rivela che il 71% degli agenti AI in produzione accede a dati sensibili senza adeguate autorizzazioni, con il 40% che utilizza credenziali scadute. Le aziende rischiano breach e perdite di dati a causa di accessi non monitorati e responsabilità non definite.

Specter è un'applicazione open-source per Flipper Zero che rileva lettori NFC attivi ascoltando i campi radio a 13.56 MHz. Utilizza il chip ST25R3916 per la rilevazione e offre una sensibilità regolabile per identificare dispositivi vicini o distanti.

Elastic Cloud Serverless amplia la sua copertura a 33 regioni globali, introducendo nuove funzionalità per ottimizzare le applicazioni di search, observability e sicurezza. La piattaforma elimina i colli di bottiglia infrastrutturali, permettendo agli utenti di concentrarsi sulla costruzione di soluzioni senza dover gestire la capacità.

L'integrazione dell'AI nei sistemi governativi, infrastrutture critiche e ambienti aziendali richiede nuove strategie di difesa. La Open Secure AI Alliance, con partner come CrowdStrike e NVIDIA, promuove l'innovazione aperta e la difesa collettiva per garantire la sicurezza e l'efficacia dell'AI. Scopri come modelli aperti, harness sicuri e strumenti condivisi stanno migliorando la capacitÃÂÂ...

Le organizzazioni affrontano costi elevati e inefficienze nella gestione dei dati di sicurezza a causa di pipeline non ottimizzate. CrowdStrike Falcon Onum trasforma il flusso di telemetria in un controllo intelligente, riducendo il rumore, ottimizzando le migrazioni SIEM e migliorando l'efficienza operativa.

Vulnerabilities of electoral chatbots: how generative AI manipulates voting instructions — GoYou Cybersecurity (EN)

NIS2 and Supply Chain: ACN's New FAQs for Supplier Security — GoYou Cybersecurity (EN)

L'AI Act, una delle normative più discusse del momento, impone obblighi specifici a seconda del livello di rischio dei sistemi di intelligenza artificiale utilizzati. La maggior parte delle organizzazioni, specialmente le PMI, non utilizza sistemi ad alto rischio, riducendo significativamente gli adempimenti richiesti. Identificare correttamente i sistemi di AI e classificarli secon...

L'Europa cerca di rafforzare la sovranità spaziale, ma deve affrontare complessi trade-off tra autosufficienza e collaborazione internazionale. Scopri come la NATO e altre iniziative stanno ridefinendo la resilienza spaziale.

Un'analisi tecnica delle recenti minacce cyber, dalle nuove famiglie di malware ai metodi avanzati di attacco. Scopri come le aziende possono proteggersi e quali sono le vulnerabilità più critiche attualmente in circolazione.

Google Threat Intelligence Group (GTIG) ha adottato un nuovo sistema di denominazione per gli attori delle minacce cyber, semplificando la distinzione tra gruppi e facilitando l'integrazione con altre tassonomie di settore. La transizione mira a migliorare l'efficienza operativa e la mappatura tra diversi schemi di tracciamento.

NVIDIA e 26 aziende tech hanno formato l'Open Secure AI Alliance per promuovere l'uso di modelli AI open source nella cybersecurity. L'iniziativa segue il recente breach di Hugging Face causato da modelli AI di OpenAI, che ha evidenziato la necessità di strumenti open per la difesa informatica.

Microsoft ha presentato MAI-Cyber-1-Flash, un modello AI specifico per la cybersecurity, integrato nel sistema MDASH. Promette prestazioni superiori a Mythos, Gemini e GPT a metà del costo, con funzionalità avanzate di identificazione e rimozione delle vulnerabilità.

Elastic si unisce a NVIDIA e altri colossi tecnologici come membro fondatore dell'Open Secure AI Alliance, un'iniziativa volta a creare strumenti innovativi per la sicurezza e la trasparenza dell'AI. L'alleanza mira a condividere ricerca, tooling e intelligence per contrastare minacce emergenti in un'epoca di rapida evoluzione tecnologica.

Le minacce informatiche alimentate dall'IA stanno evolvendo a una velocità senza precedenti, superando le capacità dei tradizionali Security Operations Center (SOC). Questo articolo esplora come le architetture di sicurezza frammentate ostacolano la difesa efficace e perché un'architettura unificata e aperta è essenziale per supportare op...