GoYou Cybersecurity (EN)

Sebastiano Spena

Audio deep-dives on information security, digital threats and defense techniques. Full articles read aloud from GoYou.it.

  1. 1 ngày trước

    Shadow AI: 48% of companies predict incidents from ungoverned tools

    L'adozione dell'IA sta superando la governance, con il 48% delle organizzazioni che prevede incidenti da strumenti shadow AI. Scopriamo come implementare runtime governance, osservabilità e integrazione con SIEM/SOAR per una sicurezza efficace.

    8 phút

  2. 1 ngày trước

    EvilTokens: The New Phishing-as-a-Service Kit that Threatens Microsoft 365

    EvilTokens è un kit di strumenti per il phishing-as-a-service che prende di mira gli account Microsoft 365 sfruttando il flusso di autorizzazione OAuth 2.0. Questo attacco non ruba password né utilizza pagine di login false, ma induce le vittime a completare un'autenticazione legittima su una pagina autentica di Microsoft, inclusa l'autenticazione a due fattori (2FA). Gli hacker ottengono così l'accesso agli account senza bisogno di credenziali, permettendo loro di accedere a email, file e altre risorse sensibili.

    8 phút

  3. 1 ngày trước

    Rainbow Tables: how they work and why they threaten password security

    Le Rainbow Tables sono strumenti potenti utilizzati dagli hacker per decifrare le password. Questo articolo spiega come funzionano, perché sono pericolose e quali misure adottare per proteggere i propri dati.

    6 phút

  4. 1 ngày trước

    Data Privacy Framework EU-US at Risk: The U.S. Supreme Court Threatens the Independence of the FTC

    La Corte Suprema degli Stati Uniti ha messo in discussione l'indipendenza della Federal Trade Commission (FTC), l'autorità chiamata a far rispettare il Data Privacy Framework Ue-Usa. La Commissione europea sta analizzando le implicazioni di questa decisione, che potrebbe minare la fiducia nell'accordo transatlantico sulla protezione dei dati personali.

    7 phút

  5. 1 ngày trước

    Microsoft Accelerates the Transition to Post-Quantum Cryptography: PQC by 2029

    Microsoft ha annunciato un'accelerazione del proprio programma di sicurezza post-quantistica, anticipando la transizione a crittografia resistente al quantum (PQC) per i prodotti critici entro il 2029. L'azienda sottolinea l'urgenza di prepararsi a potenziali attacchi 'harvest now, decrypt later', dove dati criptati rubati oggi potrebbero essere decifrati in futuro con computer quantistici più potenti.

    9 phút

  6. 1 ngày trước

    Geofence Warrants Limited: The Supreme Court Imposes New Privacy Rules

    La Corte Suprema degli Stati Uniti ha imposto limiti ai geofence warrants, richiedendo mandati per l'accesso ai dati di localizzazione di Google. Nel frattempo, il DHS pianifica di assumere 600 nuovi esperti di cybersecurity per CISA, mentre il Dipartimento di Stato offre un premio di 10 milioni di dollari per informazioni su hacker russi. Nuove vulnerabilità in Oracle e SimpleHelp sono attivamente sfruttate, mentre malware legati alla Cina infetta reti militari giapponesi. Dati sensibili di un fornitore Apple trapelano online.

    8 phút

  7. 1 ngày trước

    Device Code Phishing: How Hackers Exploit OAuth Authentication

    Un approfondimento sulle tattiche di phishing che sfruttano i flussi di autenticazione OAuth, con focus su come gli attaccanti bypassano i controlli tradizionali e quali misure tecniche implementare per mitigare il rischio.

    10 phút

  8. 1 ngày trước

    Microsoft Teams Introduces New Protections Against Unauthorized Bots in Meetings

    Microsoft Teams ha introdotto una nuova policy amministrativa per gestire l'accesso di bot esterni alle riunioni, offrendo maggiore visibilità e controllo. La policy identifica i bot e applica misure di sicurezza prima dell'ammissione, sostituendo la precedente policy CAPTCHA. Gli amministratori possono configurare il policy nel Teams Admin Center per utenti specifici o gruppi, con opzioni per rilevare e approvare i bot. Microsoft sta anche sviluppando ulteriori controlli amministrativi, tra cui liste bianche per bot approvati e report dettagliati.

    9 phút
Xem tất cả (481)

Giới Thiệu

Audio deep-dives on information security, digital threats and defense techniques. Full articles read aloud from GoYou.it.

Thông Tin

  • Nhà sáng tạo
    Sebastiano Spena
  • Năm hoạt động
    2 N
  • Tập
    481
  • Xếp hạng
    Sạch
  • Bản quyền
    © GoYou.it
  • Trang web chương trình
    GoYou Cybersecurity (EN)