Vai al contenuto principale

Argomento

Notizie tecnologiche

Tanium Dashboard di gestione dell’esposizione che mostra le misure correttive disponibili per l’ CVE , i percorsi di attacco aperti e i CVE suddivisi per gravità CVSS e maturità degli exploit

Il numero giornaliero di vulnerabilità individuate negli ambienti dei clienti di Tanium è balzato da circa 1 miliardo prima della metà delgiugno 2026 a ben 6 miliardi nel mese di settembre. Ecco quali sono i fattori alla base di questa impennata e come stare al passo con essa.

Tanium e i loghi di “ ServiceNow ”

Due nuovi connettori Service Graph per Atlas di Tanium introducono la sincronizzazione delta nel Suo ServiceNow CMDB, inviando esclusivamente i dati endpoint nuovi e modificati.

Chat di Atlas che mostra il selettore dei comandi con barra, con i comandi “hunt”, “investigate” e “signal”

Con i comandi /hunt, /investigate e /signal, Atlas trasforma una semplice interazione in chat in un flusso di lavoro SecOps guidato, basato sullo stato in tempo reale dell’ endpoint .

Ricerca delle minacce guidata da agenti in Tanium Atlas, con visualizzazione dei cluster coordinati di avvisi di Threat Response e delle azioni successive consigliate dall’intelligenza artificiale

Agentic SecOps rivoluziona il modello operativo: grazie all’Atlas di Tanium , i team di sicurezza possono impartire istruzioni in linguaggio naturale, elaborare ragionamenti sui dati in tempo reale endpoint e garantire che il controllo rimanga nelle mani degli esseri umani.

Il programma di tirocinio estivo di Tanium: un trampolino di lancio verso ruoli dirigenziali nel settore della sicurezza informatica

Uno sguardo al programma di tirocini estivi di punta di Tanium – e al motivo per cui rappresenta un’ottima opportunità per studenti e professionisti che intendono intraprendere una carriera nel settore della sicurezza informatica.

Tanium Immagine principale con il logo Atlas

Tanium Atlas è ora disponibile per tutti i clienti cloud commerciali e del governo degli Stati Uniti. Ecco quali sono i cambiamenti per gli operatori che operano in un contesto caratterizzato dalle minacce legate all’intelligenza artificiale, e perché ho voluto scrivere personalmente questo articolo.

Immagine in evidenza per il post del blog “Introduzione alla gestione della superficie di attacco esterna ( Tanium ) e alla mappatura dei percorsi di attacco ( Tanium )”

CVE I volumi sono in aumento, le minacce individuate dall’intelligenza artificiale si stanno moltiplicando e la visibilità sull’intera superficie di attacco rimane frammentata. Le soluzioni integrate e i passaggi di consegne manuali non riescono semplicemente a tenere il passo. Le organizzazioni che stanno facendo passi avanti hanno una cosa in comune: hanno sostituito i flussi di lavoro frammentati con una definizione delle priorità basata sull’intelligenza artificiale e con misure correttive autonome, il tutto nell’ambito di una visione unificata dei rischi sia interni che esterni.

Mappare le minacce con Tanium Threat Navigator per una risposta più rapida - Tanium Tech Talks #164 miniatura video

La caccia alle minacce su scala enterprise riceve un aggiornamento del flusso di lavoro strutturato e ripetibile, mentre il Senior Threat Hunter di Tanium Duncan Miller illustra Tanium Threat Navigator, una nuova funzionalità all'interno di Threat Response che trasforma le cacce iterative in intelligence condivisibile e attuabile.

Immagine del blog CTI

Una vulnerabilità critica, che consente l'esecuzione di codice remoto senza autenticazione, presente in Netlogon ( Windows, CVE-2026-41089, CVSS 9,8) permette a un malintenzionato remoto di eseguire codice con privilegi SYSTEM su un controller di dominio. Patch tutti i controller di dominio nella stessa finestra di manutenzione con gli aggiornamenti di sicurezza maggio 2026 .

Mappatura dell'infrastruttura IT aziendale con Tanium Atlas - Tanium Tech Talks #163 miniatura video

Steven Yang, Senior Director of Product Management e Portfolio Lead di Tanium, illustra Tanium Atlas, un'esperienza basata sull'IA che sostituisce la navigazione a moduli fissi con prompt in linguaggio naturale, pagine componibili dinamiche e flussi di lavoro agentici, cambiando radicalmente il modo in cui i team IT e di sicurezza interagiscono con i dati degli endpoint.

Arricchimento e analisi degli endpoint basati sull'IA per la sicurezza IT - Tanium Tech Talks #162 miniatura video

Il cacciatore di Tanium HuntIQ, Duncan Miller, dimostra come le funzionalità di arricchimento e analisi basate sull'intelligenza artificiale all'interno di Threat Response stiano trasformando il modo in cui i team di sicurezza decodificano i comandi, contestualizzano gli avvisi e agiscono sui risultati, il tutto senza uscire dalla console.

Immagine in evidenza per il post sul blog “ GitHub : cosa rivela realmente l’incidente ai team di sicurezza in merito alla gestione delle estensioni”

Su 20 maggio 2026, GitHub è stato reso noto che il dispositivo di un dipendente è stato compromesso tramite un’estensione dannosa di VS Code, con gli autori dell’attacco che sostengono di aver sottratto circa 3.800 repository interni.