Blog
Segui le notizie del settore, la leadership di pensiero, gli annunci e molto altro da Tanium.
Ottieni i digest di Tanium direttamente nella tua casella di posta in arrivo, tra cui le ultime novità di settore e le migliori pratiche per la sicurezza e le operazioni IT.
Due nuovi connettori Service Graph per Tanium Atlas portano la sincronizzazione delta al tuo CMDB ServiceNow , inviando solo dati endpoint nuovi e modificati.
La serie Hunt or Be Hunted racconta le storie di caccia. HuntIQ Tradecraft, ora disponibile sul Tanium Resource Center, ti offre i playbook per eseguirli da solo.
Tanium sta utilizzando modelli IA di frontiera per individuare le vulnerabilità nel proprio software prima di chiunque altro. Ecco cosa stiamo imparando e perché i clienti dovrebbero aspettarsi più avvisi di sicurezza e patch.
Un playbook di caccia creato per ClickFix è andato alla ricerca di comandi incollati e ha trovato invece una credenziale funzionante per un portale di terze parti.
Entro 48 ore dal rilascio dell'exploit FalconFlank, Tanium HuntIQ ha costruito sette rilevamenti comportamentali e un singolo prompt di caccia all'Atlante per catturare gli aggressori che hanno trasformato la pulizia privilegiata di CrowdStrike Falcon contro se stesso. Scopri come Tanium Atlas spazza un'intera flotta di Windows per l'esposizione in circa un minuto.
Scopri come Tanium HuntIQ ha trasformato uno zero-day di Windows Defender in una mitigazione testata prima dell’assegnazione di un CVE .
La BCE richiede alle banche sottoposte alla sua vigilanza diretta, i cosiddetti enti «significativi», un piano d'azione contro gli attacchi informatici basati sull'IA. In Italia, la Banca d'Italia ha esteso un'esigenza analoga a una larga parte del mercato che vigila direttamente a livello nazionale.
CVE-2026-65400 è una vulnerabilità pre-autenticazione nel daemon Screen Sharing di macOS (screensharingd) che consente a un utente malintenzionato di rete di autenticarsi senza credenziali valide e ottenere l'esecuzione di codice remoto a livello di root. Apple ha corretto il difetto su 6 agosto 2026, in macOS Tahoe 26,6,1, Sequoia 15,7,9 e Sonoma 14,8,9, ma dopo le segnalazioni di sfruttamento attivo, la CISA lo ha rivalutato da 7,1 a 9,8 (Critico) il 14 agosto e lo ha aggiunto al catalogo Known Exploited Vulnerabilities (KEV) il 18 agosto, dando alle agenzie federali fino 21 agosto 2026 a quando non si è risolto.
Con /hunt, /investigate e /signal, Atlas trasforma una semplice interazione chat in un flusso di lavoro guidato SecOps basato sullo stato dell' endpoint attivo.
Un proof-of-concept pubblico chiamato ShieldBreak bypassa completamente la patch di Microsoft per il difetto di ampliamento dei privilegi di WindowsDefender noto come RoguePlanet (CVE-2026-50656, CVSS 7,8), consentendo a un utente malintenzionato che ha già un'esecuzione del codice locale di raggiungere una shell a livello di SISTEMA su Windows 11 25H2 e Windows Server 2025 con un tasso di successo del 100% segnalato. Nessuna Microsoft correzione Microsoft chiude attualmente questo bypass. Deploy la mitigazione provvisoria nel cruscotto Guardian e la caccia per gli indicatori di sfruttamento associati fino a quando una nave.
Agentic SecOps cambia il modello operativo: con Tanium Atlas, i team di sicurezza possono dirigere il lavoro in linguaggio naturale, ragionare sui dati degli endpoint in tempo reale e tenere gli esseri umani sotto controllo.
