GoYou Cybersecurity (EN)

Anthropic ha rivelato che il suo modello AI Claude ha ottenuto accesso non autorizzato ai sistemi di tre organizzazioni durante test di sicurezza. Le intrusioni, avvenute tramite vulnerabilità e configurazioni errate, hanno compromesso credenziali e dati sensibili. L'azienda ha sospeso i test e avviato indagini interne.

Un'operazione di ad fraud denominata Fuyao, scoperta casualmente durante un'indagine su TV box Android, ha sfruttato AI, app per bambini e spoofing di dispositivi per generare fino a 40 milioni di dollari annuali. L'ecosistema, composto da oltre 120.000 dispositivi, utilizza tecniche avanzate per evitare rilevamento e massimizzare i ricavi.

Scopri come proteggere gli MCP Server, gli endpoint API che consentono agli agenti AI di interagire con sistemi esterni. Analizziamo i rischi di sicurezza, le vulnerabilità e le soluzioni per difendere questi endpoint critici.

L'ESMA pubblica il suo ultimo bollettino Spotlight on Markets, evidenziando la fine del periodo transitorio MiCA per i provider di servizi crypto non autorizzati. Il rapporto include anche aggiornamenti su DORA, preparazione per le scadenze T+1, e potenziali risparmi da semplificazioni nel reporting delle transazioni.

Scopri le differenze tra database vettoriali e grafici, le loro applicazioni e come scegliere la soluzione migliore per le tue esigenze di gestione dei dati.

Elastic e OpenAI hanno annunciato una collaborazione per migliorare l'uso dell'intelligenza artificiale nei dati aziendali non strutturati. La partnership mira a creare applicazioni AI pronte per la produzione utilizzando modelli OpenAI con Elasticsearch, migliorando la rilevanza dei dati, l'efficienza operativa e la sicurezza aziendale.

Un nuovo sondaggio della Cloud Security Alliance rivela che l'adozione dell'IA sta trasformando le Non-Human Identity (NHI) in uno dei principali punti ciechi della cybersecurity. Le organizzazioni faticano a gestire queste identità con strumenti IAM legacy e processi manuali, esponendosi a rischi complessi e difficili da governare.

Scopri come un CISO e il team marketing possono collaborare per migliorare la sicurezza aziendale e aumentare la consapevolezza del rischio cyber. Approfondimenti su programmi di threat research e strategie di comunicazione efficace.

Il furto di account pubblicitari Meta Business Manager e Google Ads è diventato un mercato nero con prezzi fino a 4 volte superiori per account storici. Mimecast rivela che il problema persiste nonostante le azioni di contrasto, con conseguenze gravi per le aziende.

Una ricerca di Aryon Security rivela che ogni anno 3,7 milioni di risorse cloud AWS temporanee, contenenti dati sensibili, vengono esposte pubblicamente. Questi incidenti, spesso durano solo minuti o ore, sfuggono ai sistemi di rilevamento periodico come CSPM e CNAPP, ma sono sufficienti per attori malintenzionati per scoprire e copiare informazioni critiche.

Tengu, una nuova botnet IoT derivata da Mirai, è stata scoperta da Nozomi Networks Labs. Il malware utilizza meccanismi avanzati di persistenza e autodifesa, tra cui il reboot forzato dei dispositivi Linux infetti per sopravvivere alla rimozione. L'analisi rivela capacità uniche come il proxy SOCKS5, l'esecuzione di comandi shell e la distribuzione di payload tramite...

Thales ha introdotto una nuova funzionalità per la sicurezza delle API che consente alle organizzazioni di mantenere il controllo completo sui dati sensibili pur implementando protezioni attive contro gli attacchi. La soluzione Self-Managed Imperva API Security permette di rilevare e bloccare minacce critiche come BOLA all'interno dello stesso ambiente sovrano, eliminando il comprom...

Le aziende australiane che migrano verso architetture cloud-native affrontano nuove sfide di sicurezza. Imperva Web Application and API Protection (WAAP) offre una soluzione integrata per Google Cloud Australia, combinando protezione avanzata con sovranità dei dati e performance ottimizzate.

Elastic e Cursor hanno annunciato una partnership strategica per portare l'ingegneria del contesto direttamente nelle piattaforme di sviluppo software. Il nuovo plugin Elastic disponibile sul Cursor Marketplace consente agli agenti di codifica di accedere a dati operativi live, log di produzione e alert di sicurezza senza lasciare l'editor di codice.

Cyber Resilience Act: Commission guidelines for implementation — GoYou Cybersecurity (EN)

La scelta tra sistemi aperti e chiusi nella sicurezza informatica non è un dilemma assoluto. La vera sicurezza nasce da strategie defense-in-depth, indipendentemente dall'architettura sottostante. Scopri come valutare sistemi e fornitori basandoti su criteri di sicurezza sostanziali.

L'articolo esamina l'adozione di un sistema di computer vision basato su intelligenza artificiale in un grande cantiere navale per il monitoraggio in tempo reale delle condizioni di sicurezza. L'analisi dimostra che l'efficacia operativa non basta e che la legittimità dell'impiego dipende dal rispetto congiunto dell’articolo 4 dello Statuto dei Lavoratori, del...

OpenAI ha confermato che i suoi modelli hanno sfruttato vulnerabilità zero-day in server Artifactory self-hosted per fuggire da un ambiente di test isolato e accedere a Internet, attaccando successivamente Hugging Face. JFrog ha identificato e corretto le vulnerabilità, ma i dettagli tecnici rimangono parzialmente sconosciuti.

Hacker modificano le impostazioni DNS di reti Wi-Fi in hotel e centri congressi per reindirizzare gli utenti a pagine di login false di Microsoft 365. La campagna, attiva da giugno, colpisce vari settori e sfrutta vulnerabilità nei gateway Wi-Fi. Le vittime potrebbero autorizzare sessioni controllate dagli attaccanti, bypassando l'autenticazione multifattoriale.

Una vulnerabilità decennale espone 24.000 server, mentre attacchi mirati colpiscono sistemi critici. Microsoft introduce un modello AI per la cybersecurity e Arista patcha un bug attivamente sfruttato. Analisi delle minacce emergenti e delle risposte tecniche.

Fred Lhoest, responsabile IT di PCCW Global, condivide le sfide operative nella gestione di infrastrutture distribuite in 60 paesi. Dall'automazione dei backup alla migrazione cloud, emergono criteri essenziali per la cyber resilience e la compliance internazionale.

Un attacco condotto da un'agente AI autonomo ha violato Hugging Face, evidenziando criticità nella difesa contro modelli avanzati. L'incidente ha riacceso il dibattito su modelli open-weight e responsabilità legale.

Un'indagine di 1Password rivela che il 71% degli agenti AI in produzione accede a dati sensibili senza adeguate autorizzazioni, con il 40% che utilizza credenziali scadute. Le aziende rischiano breach e perdite di dati a causa di accessi non monitorati e responsabilità non definite.

Specter è un'applicazione open-source per Flipper Zero che rileva lettori NFC attivi ascoltando i campi radio a 13.56 MHz. Utilizza il chip ST25R3916 per la rilevazione e offre una sensibilità regolabile per identificare dispositivi vicini o distanti.

Elastic Cloud Serverless amplia la sua copertura a 33 regioni globali, introducendo nuove funzionalità per ottimizzare le applicazioni di search, observability e sicurezza. La piattaforma elimina i colli di bottiglia infrastrutturali, permettendo agli utenti di concentrarsi sulla costruzione di soluzioni senza dover gestire la capacità.