Claude evade (di nuovo) e compromette tre aziende reali
Sembra proprio che tenere a bada i modelli IA sia complicatissimo e Anthropic sta accumulando una certa esperienza nel settore. L’azienda ha infatti rivelato che alcuni modelli della famiglia Claude sono riusciti ad accedere ai sistemi di tre organizzazioni reali durante esercitazioni di sicurezza, trasformando test che avrebbero dovuto svolgersi in ambienti controllati in vere …
🔗️ [Securityinfo] https://link.is.it/xwcVZb
Sembra proprio che tenere a bada i modelli IA sia complicatissimo e Anthropic sta accumulando una certa esperienza nel settore. L’azienda ha infatti rivelato che alcuni modelli della famiglia Claude sono riusciti ad accedere ai sistemi di tre organizzazioni reali durante esercitazioni di sicurezza, trasformando test che avrebbero dovuto svolgersi in ambienti controllati in vere …
🔗️ [Securityinfo] https://link.is.it/xwcVZb
Express VPN, fino all’80% di sconto sui piani da 28 mesi: cosa include l’offerta
Express VPN lancia l'offerta per avere il servizio per 28 mesi, disponibile su 10 dispositivi, con uno sconto dell'80%: ecco come funziona.
🔗️ [Cybersecurity360] https://link.is.it/ArVaVp
Express VPN lancia l'offerta per avere il servizio per 28 mesi, disponibile su 10 dispositivi, con uno sconto dell'80%: ecco come funziona.
🔗️ [Cybersecurity360] https://link.is.it/ArVaVp
NIS2 e fornitori ICT: criteri per valutare criticità, dipendenze e responsabilità nella supply chain
La gestione dei fornitori non può essere ridotta a un elenco anagrafico o contrattuale. In ottica NIS2, la criticità di un fornitore dipende dagli...
🔗️ [Cybersecurity360] https://link.is.it/XY2C6Q
La gestione dei fornitori non può essere ridotta a un elenco anagrafico o contrattuale. In ottica NIS2, la criticità di un fornitore dipende dagli...
🔗️ [Cybersecurity360] https://link.is.it/XY2C6Q
How Enterprises Can Scale AI Securely with the Right Cloud Foundation
Amarbir Singh, Senior Director – AI & Cloud Solutions, AHEAD Building a secure cloud foundation for AI has become a
🔗️ [Thecyberexpress] https://link.is.it/ikiVyD
Amarbir Singh, Senior Director – AI & Cloud Solutions, AHEAD Building a secure cloud foundation for AI has become a
🔗️ [Thecyberexpress] https://link.is.it/ikiVyD
Un dato anonimo per chi? Le nuove linee guida EDPB cambiano prospettiva
Le nuove linee guida EDPB superano la visione tradizionale dell'anonimizzazione: un dato può essere anonimo per alcuni soggetti ma non per altri....
🔗️ [Cybersecurity360] https://link.is.it/aiqpBG
Le nuove linee guida EDPB superano la visione tradizionale dell'anonimizzazione: un dato può essere anonimo per alcuni soggetti ma non per altri....
🔗️ [Cybersecurity360] https://link.is.it/aiqpBG
👍1
Anthropic AI agent faked identities, phished real developers in UK government hacking test
An artificial intelligence agent built by Anthropic independently planted malicious code in a real software project and sent phishing emails to developers during a U.K. government security evaluation, according to Britain’s AI Security Institute.
🔗️ [Therecord] https://link.is.it/CquO0u
An artificial intelligence agent built by Anthropic independently planted malicious code in a real software project and sent phishing emails to developers during a U.K. government security evaluation, according to Britain’s AI Security Institute.
🔗️ [Therecord] https://link.is.it/CquO0u
Phishing ai danni di ARERA utilizza il tema “bonus sociale idrico”
Il CERT-AGID ha individuato un sito fraudolento che riproduce nome e logo di ARERA (Autorità di Regolazione per Energia Reti e Ambiente) allo scopo di carpire dati personali e finanziari agli utenti. Il pretesto è un rimborso legato al bonus sociale idrico, una reale misura volta a ridurre la spesa sostenuta per la fornitura idrica dei nuclei familiari in condizioni di disagio economico o fisico. Il sito illegittimo utilizza tecniche di typosquatting per aumentare la credibilità.
🔗️ [Cert-agid] https://link.is.it/u3PtDm
Il CERT-AGID ha individuato un sito fraudolento che riproduce nome e logo di ARERA (Autorità di Regolazione per Energia Reti e Ambiente) allo scopo di carpire dati personali e finanziari agli utenti. Il pretesto è un rimborso legato al bonus sociale idrico, una reale misura volta a ridurre la spesa sostenuta per la fornitura idrica dei nuclei familiari in condizioni di disagio economico o fisico. Il sito illegittimo utilizza tecniche di typosquatting per aumentare la credibilità.
🔗️ [Cert-agid] https://link.is.it/u3PtDm
Supply chain software: Amazon conferma una campagna d’attacco che l’Italia ha già intercettato
In due episodi Amazon ha analizzato gli attaccanti far leva su tecniche di ingegneria sociale per conquistare la fiducia degli amministratori dei...
🔗️ [Cybersecurity360] https://link.is.it/2IyCue
In due episodi Amazon ha analizzato gli attaccanti far leva su tecniche di ingegneria sociale per conquistare la fiducia degli amministratori dei...
🔗️ [Cybersecurity360] https://link.is.it/2IyCue
Security Wals: il podcast
Lo ammetto, è stato un anno difficile. Uno di quelli dove le volte che hai ingioiato il rospo, sono in pari con quelle in cui ti sei rialzato.
🔗️ [Codiceinsicuro] https://link.is.it/dEd6Ae
Lo ammetto, è stato un anno difficile. Uno di quelli dove le volte che hai ingioiato il rospo, sono in pari con quelle in cui ti sei rialzato.
🔗️ [Codiceinsicuro] https://link.is.it/dEd6Ae
From Stolen Credentials to Full Breach: The 72-Hour Timeline
Follow the 72-hour Timeline of a credential attack, from stolen passwords and initial access to lateral movement, data theft, and breach response.
🔗️ [Cyble] https://link.is.it/pxPdFx
Follow the 72-hour Timeline of a credential attack, from stolen passwords and initial access to lateral movement, data theft, and breach response.
🔗️ [Cyble] https://link.is.it/pxPdFx
Google Blogger locks hundreds of blogs in malware false positive
Google has locked hundreds of Blogger websites after a false positive claimed they violated its "Malware and Similar Malicious Content" policy, with some sites deleted from the platform.
🔗️ [Bleepingcomputer] https://link.is.it/rA8Acf
Google has locked hundreds of Blogger websites after a false positive claimed they violated its "Malware and Similar Malicious Content" policy, with some sites deleted from the platform.
🔗️ [Bleepingcomputer] https://link.is.it/rA8Acf
CISA warns of hackers exploiting Langflow, N-central, Apache Tomcat flaws
The U.S. Cybersecurity and Infrastructure Security Agency is giving federal agencies three days to mitigate vulnerabilities in IBM Langflow, N-central, and Apache Tomcat, all actively exploited.
🔗️ [Bleepingcomputer] https://link.is.it/DrobXB
The U.S. Cybersecurity and Infrastructure Security Agency is giving federal agencies three days to mitigate vulnerabilities in IBM Langflow, N-central, and Apache Tomcat, all actively exploited.
🔗️ [Bleepingcomputer] https://link.is.it/DrobXB
Dutch retailer De Bijenkorf warns customer data may be exposed after cyber incident
Amsterdam-based luxury goods chain De Bijenkorf is the latest retailer to announce a cyber incident involving a third-party logistics provider.
🔗️ [Therecord] https://link.is.it/G9UroJ
Amsterdam-based luxury goods chain De Bijenkorf is the latest retailer to announce a cyber incident involving a third-party logistics provider.
🔗️ [Therecord] https://link.is.it/G9UroJ
PSA: Apple’s Private Relay can leak your real IP address
A bug in how Apple implements its Private Relay feature, which in theory masks users’ IP addresses from the sites they visit, can reveal users’ real IP addresses.
🔗️ [Techcrunch] https://link.is.it/LtF4ah
A bug in how Apple implements its Private Relay feature, which in theory masks users’ IP addresses from the sites they visit, can reveal users’ real IP addresses.
🔗️ [Techcrunch] https://link.is.it/LtF4ah
👍1
Sovranità digitale e AI: le sfide per la leadership IT
La sovranità digitale tra sfide geopolitiche e intelligenza artificiale: dati e analisi sulla leadership IT nelle aziende.
🔗️ [Cybersecurity360] https://link.is.it/x2VgNa
La sovranità digitale tra sfide geopolitiche e intelligenza artificiale: dati e analisi sulla leadership IT nelle aziende.
🔗️ [Cybersecurity360] https://link.is.it/x2VgNa
COLDCARD security audit phishing attack installs remote access tool
A phishing campaign is exploiting fears surrounding the recently disclosed COLDCARD wallet vulnerability and suspected $88.6 million Bitcoin theft to trick users into installing ScreenConnect remote access software.
🔗️ [Bleepingcomputer] https://link.is.it/MNxdXl
A phishing campaign is exploiting fears surrounding the recently disclosed COLDCARD wallet vulnerability and suspected $88.6 million Bitcoin theft to trick users into installing ScreenConnect remote access software.
🔗️ [Bleepingcomputer] https://link.is.it/MNxdXl
Hackers run khunt post-exploitation toolkit from Oracle database
Hackers exploited a SQL injection vulnerability to install a post-exploitation toolkit directly inside an Oracle database that was used to breach a corporate network.
🔗️ [Bleepingcomputer] https://link.is.it/dNhOa1
Hackers exploited a SQL injection vulnerability to install a post-exploitation toolkit directly inside an Oracle database that was used to breach a corporate network.
🔗️ [Bleepingcomputer] https://link.is.it/dNhOa1
Chinese telcos maintain deep US presence despite Salt Typhoon links, House committee says
Three Chinese telecommunications giants continue to have footholds in the U.S. internet ecosystem despite their alleged role in previous Chinese hacking campaigns, a House committee report concluded.
🔗️ [Therecord] https://link.is.it/xU9eTL
Three Chinese telecommunications giants continue to have footholds in the U.S. internet ecosystem despite their alleged role in previous Chinese hacking campaigns, a House committee report concluded.
🔗️ [Therecord] https://link.is.it/xU9eTL
Canadian man pleads guilty to Snowflake hacks that led to 165 breaches
A 26-year-old from Ontario faces as many as 32 years in prison after pleading guilty to fraud, identity theft and conspiracy charges related to the 2024 hacks of cloud platform Snowflake.
🔗️ [Therecord] https://link.is.it/uY3bsS
A 26-year-old from Ontario faces as many as 32 years in prison after pleading guilty to fraud, identity theft and conspiracy charges related to the 2024 hacks of cloud platform Snowflake.
🔗️ [Therecord] https://link.is.it/uY3bsS
Canadian pleads guilty to Snowflake cloud data-theft attacks
A Canadian man pleaded guilty today to his role in accessing company accounts at cloud storage provider Snowflake and stealing data from at least 165 organizations in a scheme to extort millions of dollars from victims.
🔗️ [Bleepingcomputer] https://link.is.it/uiZV13
A Canadian man pleaded guilty today to his role in accessing company accounts at cloud storage provider Snowflake and stealing data from at least 165 organizations in a scheme to extort millions of dollars from victims.
🔗️ [Bleepingcomputer] https://link.is.it/uiZV13
Ransom Cartel ransomware creator sentenced to 16 years in prison
Maksim Silnikau, the creator and administrator of the Ransom Cartel ransomware operation, was sentenced to 16 years in prison for his role in ransomware attacks against at least 18 companies worldwide.
🔗️ [Bleepingcomputer] https://link.is.it/AXPkIW
Maksim Silnikau, the creator and administrator of the Ransom Cartel ransomware operation, was sentenced to 16 years in prison for his role in ransomware attacks against at least 18 companies worldwide.
🔗️ [Bleepingcomputer] https://link.is.it/AXPkIW