Horizon3 ha raccolto 250 milioni di dollari a una valutazione superiore a 2 miliardi per NodeZero, che esegue test di penetrazione in continuo contro sistemi in produzione. A giugno l'azienda ha aperto un ufficio ad Amsterdam.
Horizon3 ha raccolto 250 milioni di dollari a oltre 2 miliardi di valutazione perché i test di intrusione dovrebbero essere continui. Le regole finanziarie europee ne chiedono uno ogni tre anni.
CVE-2026-17583 consente modifiche quasi impossibili da rilevare ai file .fsa e .hid prodotti dagli strumenti Applied Biosystems. Il rimedio aggiunge firme digitali dal momento dell'installazione, e tre famiglie di strumenti non ricevono alcuna correzione.
Un cruscotto di sorveglianza della polizia a Zhangjiakou conteneva profili di oltre 700 residenti stranieri e 300 giornalisti stranieri, ed era privo di protezione. Il brevetto del fornitore dietro di esso dovrebbe cambiare come istruite chi viaggia in Cina.
Il 6 agosto il badge del DEF CON arriva con Baochip-1x, un componente a 22 nm costruito perché il silicio si possa controllare con luce infrarossa. Nessuna radice di fiducia che già possedete si può controllare.
Curl ha tolto il suo bug bounty e la quota di vulnerabilità reali è triplicata. Un censimento di 53 programmi non ha trovato nemmeno un divieto dei report scritti con IA.
L'FBI e la CISA dicono agli operatori idrici di svuotare il controllore e ripristinare un'immagine pulita. Funziona solo se qualcuno può ancora fornire il file di programma, e nella maggior parte degli impianti europei lo tiene l'integratore, non il gestore.
Un flag di compilazione impostato a zero ha spostato in silenzio la generazione dei seed Coldcard su un ripiego software nel marzo 2021. Cinque anni dopo quelle chiavi sono state svuotate in 41 minuti, e la correzione non le ripara.
L'avviso CISA sui PLC citava Rockwell ad aprile. Il 22 luglio ha aggiunto il Siemens S7-1200 e lo Schneider Modicon M340, quelli degli impianti europei.
Anthropic ha esaminato 141.006 esecuzioni di valutazione e ne ha trovate tre in cui Claude è entrato in aziende reali. La più vecchia risale ad aprile. Trovarle è costato un giorno.
Cisco valuta 5,3 la falla di credenziali del suo Firewall Management Center e insieme la classifica alta. La CISA le ha dato tre giorni. Che cosa fa quel divario al vostro triage delle patch.
Un componente aggiuntivo gratuito di Grok su Google Workspace Marketplace chiede di vedere, modificare ed eliminare tutti i vostri Documenti e Presentazioni. Qualsiasi dipendente può installarlo. Ecco l'impostazione che lo ferma.
Pagina 4 / 11
Una nota ragionata su infrastrutture, governance e misurazione, quasi ogni mattina. Niente teoria.