Over Security

A malicious component dubbed HollowGraph uses the calendar feature in compromised Microsoft 365 mailboxes as a command-and-control channel to receive attacker commands and exfiltrate stolen data.

Two critical security flaws in WordPress’ software have given hackers the chance to remotely take over tens of millions of websites, according to an estimate by a cybersecurity researcher.

La scorsa settimana un agente di AI autonomo ha violato parte dell'infrastruttura di produzione di Hugging Face. L’azienda di AI open source ha rilevato l’intrusione, contenendola e riscontrando accessi non autorizzati ad alcuni set di dati interni e credenziali di servizio. Ecco perché gli Agent AI amplificano la superficie di attacco

La revisione delle linee guida NIST SP 800-63-4 segna un cambio di paradigma nella gestione delle identità digitali. Autenticazione resistente al phishing, verifica continua del rischio e Zero Trust ridisegnano un modello destinato a influenzare anche la NIS2 e il mercato europeo

Choosing an AI SOC platform requires understanding how it will perform in your own environment, not just during an evaluation. Prophet Security shares a practical framework for assessing AI SOC solutions, including how to validate accuracy, operating models, long-term reliability, and production readiness.

3 servizi cloud in offerta a luglio 2026, con tariffe da cogliere al volo: ecco le soluzioni proposte da pCloud, Internxt, ProtonDrive.

The Hugging Face artificial intelligence repository disclosed that attackers gained access to internal datasets and credentials after breaching its production infrastructure using an autonomous AI agent system.

Cyberthreat Intelligence is not a feed bolted on the side, it is the operational impetus behind strengthened security. And that change in role has earned the market its first dedicated industry evaluation.

Microsoft is working to fix a known issue affecting Windows Server Update Services (WSUS) servers, which has caused synchronization problems for more than a week.

Il provvedimento con cui il Garante Privacy ha sanzionato Lidl mostra come moduli, canali interni e procedure non possano ostacolare l'esercizio dei diritti previsti dal GDPR. Un caso che offre indicazioni operative su organizzazione, videosorveglianza e gestione delle richieste di accesso

Come ottenere il servizio di cloud storage a vita con l'offerta di pCloud: ecco i costi, i servizi inclusi e i vantaggi da non perdere.

Microsoft has released emergency updates to fix a known issue causing some Dell PCs to shut down after installing the July 2026 Windows 11 security updates.

Attackers have begun exploiting a critical vulnerability (CVE-2026-6875) in the ServiceNow AI Platform, according to threat intelligence company Defused.

Con l’aumento delle prenotazioni online crescono anche le campagne di phishing che sfruttano marchi, offerte e comunicazioni legate ai viaggi. Il report di Check Point mostra come il turismo sia diventato uno dei settori più esposti agli attacchi di social engineering

Dalle smart home a alla Internet of Medical Things, la promessa dell’IoT è rendere invisibile la complessità. Ma ciò che diventa invisibile all’utente rischia di diventare opaco anche per il controllo, la responsabilità e la protezione dei dati personali. Ecco perché nasce l'urgenza per standard universali per la privacy nei dispositivi IoT

Il team antifrode di D3Lab ha rilevato il 17 luglio una campagna di phishing particolarmente massiva che sfrutta il nome e l’identità visiva di Interactive Brokers. Oltre 6.000 email, numerosi oggetti differenti e un’infrastruttura composta da più domini conducono le vittime verso una falsa procedur

Craneware data breach exposed employee, customer and partner records. The company says the cyberattack is contained as the probe continues.

Dubai Police fraudulent visa ads warning alerts the public to fake work, residency, and visit visa offers on social media and messaging apps.

Group-IB uncovers HOLLOWGRAPH, a Windows malware that abuses Microsoft Graph API to exfiltrate files and receive commands from the attacker using Microsoft 365 calendar events, and DNS tunneling to refresh credentials used in C2 communication.

Fairlife ransomware attack forces the Coca-Cola-owned dairy company to temporarily suspend U.S. production after unauthorized access.

CVE-2026-42533 is a critical Pre-Auth nginx RCE flaw affecting multiple versions. Upgrade now to patched releases to mitigate the risk.

In March 2026, hackers claimed they had obtained data from the gig economy platform Paidwork which they then listed for sale. Almost 11GB of data allegedly obtained from the platform was subsequently posted publicly in July and contained over 23M unique email addresses. The breach also included a broad range of other data relating to the operation of the platform including user profile data, banking information, payout history for workers and passwords stored as bcrypt hashes.

An advanced threat actor is abusing the update mechanism for the ViPNet private networking product suite to target Russian organizations, including government agencies.

Mappe, porti, regolamenti e soprattutto rapporti di potere: come funziona la logistica della space economy.