L’integrazione tra SOC (Security Operations Center) e CERT (Computer Emergency Response Team) potenzia la difesa aziendale, combinando monitoraggio proattivo (SOC) con risposta agli incidenti (CERT) per una sicurezza più robusta e reattiva.
FONTE: CyberSecurity360
Due exploit critici per Microsoft Defender, pubblicati su GitHub, rimangono senza patch: potrebbero consentire attacchi con impatto grave. Solo uno è stato ‘disinnescato’ (BlueHammer).
FONTE: CyberSecurity360
La NSA utilizza il modello linguistico Claude Mythos di Anthropic per individuare vulnerabilità nei propri sistemi, come riportato da Axios.
FONTE: Punto-informatico.it
Apple introduce Modalità Isolamento su iPhone, una funzione avanzata di sicurezza per proteggere dati sensibili (password, messaggi, accessi bancari) da minacce digitali avanzate, rivoluzionando la privacy mobile.
FONTE: Melablog
Claude Mythos, un avanzato modello AI di Anthropic, preoccupa il settore bancario e finanziario per la sua capacità di individuare vulnerabilità critiche nei sistemi, sollevando timori sulla potenziale pericolosità di un’intelligenza artificiale troppo potente.
FONTE: Punto-informatico.it
Il Mac App Store continua a ospitare app fraudolente che imitano ChatGPT, sfruttando nomi e grafiche simili per ingannare gli utenti, evidenziando una vulnerabilità nell’ecosistema Apple.
FONTE: Melablog
La survey Women for Security evidenzia progressi nel settore cybersecurity (ruoli apicali e multidisciplinarità), ma persistono disparità su retribuzioni e carriera. Le cyberladies sono cruciali per ridurre il gap delle competenze globali.
FONTE: CyberSecurity360
Vercel è stata vittima di un attacco tramite Context.ai, che ha esposto le credenziali di alcuni clienti. Si consiglia di verificare i log, aggiornare le variabili d’ambiente e controllare i deployment recenti.
FONTE: Dday.it
L’EDPB propone un nuovo modello di DPIA (Data Protection Impact Assessment) in consultazione, aprendo il dibattito su accountability vs standardizzazione nel GDPR. Analizzati impatti, criticità e potenziali evoluzioni per le organizzazioni, con dubbi sul suo ruolo operativo o come nuovo benchmark.
FONTE: CyberSecurity360
Un falso aggiornamento Windows 11 24H2 viene utilizzato per bypassare antivirus e rubare credenziali utente tramite malware. Gli attacchi sfruttano l’ingegneria sociale per infettare dispositivi.
FONTE: Ilsoftware.it
L’esperto di sicurezza olandese Ben van der Burg avverte che affidarsi a software americani espone i cittadini europei a rischi legali, non tecnici, a causa di differenze normative tra UE e Stati Uniti.
FONTE: Webnews.it
Nuova app europea per la verifica dell’età, presentata come sicura e open-source, è stata hackerata in soli 2 minuti, smentendo le promesse di privacy e sicurezza da parte dell’UE.
FONTE: Gizchina.it
Nuovo attacco malware mascherato da avviso di consegna DHL: l’allegato contiene un RAT (Remote Access Tool) per compromettere i PC.
FONTE: Punto-informatico.it
Roblox si accorda per pagare 12,5 milioni di dollari in Nevada per evitare un procedimento legale su mancate protezioni per minori sulla piattaforma, evidenziando lacune nella sicurezza online.
FONTE: Punto-informatico.it
/https://www.ilsoftware.it/app/uploads/2023/07/3-37.jpg)
Un tracker Bluetooth di facile reperibilità ha seguito una nave militare per 24 ore, evidenziando gravi vulnerabilità nella sicurezza delle flotte navali.
FONTE: Ilsoftware.it
Due strumenti popolari per il monitoraggio hardware (CPU-Z e HWMonitor) sono stati compromessi da un malware che raccoglie dati sensibili. Gli utenti sono invitati a disinstallarli e verificare eventuali attività sospette sul sistema.
FONTE: Gentiluomo Digitale
Un falso sito ufficiale sta diffondendo un malware tramite aggiornamenti falsi di Windows 11, rubando credenziali, dati bancari e informazioni personali.
FONTE: Webnews.it
Hacker nordcoreani usano finti colloqui di lavoro via Zoom per indurre utenti Mac a installare malware tramite un falso aggiornamento del software.
FONTE: Punto-informatico.it
Una falsa app Proton VPN per Windows, distribuita tramite un sito contraffatto, si rivela malware: ruba dati dai browser e dai wallet di criptovalute. Attenzione ai download non ufficiali.
FONTE: Punto-informatico.it
Un ricercatore ha rivelato una vulnerabilità zero-day (CVE-2026-33825) in Windows che permette l’accesso privilegiato al database Security Account Manager, già patchata da Microsoft.
FONTE: WindowsBlogItalia
