Over Security

Microsoft says a bug in its automated network maintenance request system caused Thursday's massive outage by mistakenly removing IP routes from more devices than intended, disrupting Azure and Microsoft 365 services.

Secondo l'operational summary dell'Acn, nel primo semestre 2026 si sta consolidando il sistema nazionale di cyber security, mentre l'entrata a regime degli obblighi di notifica previsti dalla direttiva NIS2 rafforza la resilienza del Paese. Ecco cosa emerge nei dettagli e cosa brilla per la sua assenza

Slopsquatting, phantom squatting, and HalluSquatting all exploit the same late-binding attack pattern, where AI coding agents trust hallucinated package, repo, or domain names. ActiveState explains how pre-fetch verification and governed dependency management can help stop these attacks before malicious code enters the pipeline.

Chick-fil-A has confirmed that over 13,000 customers had their accounts breached in a wave of credential stuffing attacks targeting its website and mobile app between June 17 and June 19.

Il recente caso exploitgym, con i server di Huggingface compromessi dall'azione degli agenti di OpenAI offre non pochi spunti per ragionare circa il gap cognitivo fra rischio incalcolabile e non calcolato nella gestione della sicurezza cyber

In caso di incidenti, dovuti ad attacchi ransomware, interruzioni di servizio o cancellazioni accidentali, ciò che conta è se esistono punti di ripristino, quanto questi siano recenti e se i backup siano rapidamente e ripetutamente eseguibili, anche in situazioni di stress. Ecco come effettuare il backup su larga scala

The latest TCE weekly roundup covers ransomware attacks, data breaches, online scams, piracy takedowns, and global threats impacting organizations.

Europol has flagged 4,340 URLs for removal during a multi-week operation targeting online content linked to "The Com," a loosely organized network of nihilistic violent extremist groups.

An Illinois man was sentenced on Tuesday to 76 months in prison and three years of supervised release for hacking the Snapchat accounts of over 750 women to steal nude photos.

Il nuovo malware individuato da Doctor Web non si limita a sottrarre credenziali o installare backdoor: compromette i progetti C++ e C# trasformando gli ambienti di sviluppo in vettori di attacco. Un’evoluzione che conferma come la supply chain software sia ormai uno dei principali fronti della minaccia cyber

Per chi cerca un servizio di hosting europeo, Ionos ha l'offerta perfetta: dominio e 200 GB di spazio sono gratuiti, ecco gli altri servizi.

Il Cyber Resilience Act definisce i requisiti di sicurezza dei prodotti digitali, ma la nuova Direttiva UE 2024/2853 sulla responsabilità per danno da prodotti difettosi aggiunge un tassello decisivo: la cyber security esce dall'ambito della compliance e diventa un fattore di responsabilità civile e di rischio d'impresa

NordVPN: propone uno sconto sulla VPN del 75% e aggiunge anche tre mesi extra: ecco le tariffe per navigare su una rete privata virtuale.

Google fined €890 million by the European Commission for breaching the Digital Markets Act over self-preferencing and anti-steering practices.

Update your KARR Security System using an iPhone or Android app to fix a Bluetooth flaw affecting over 2.2 million dealer-installed alarms.

The Clop ransomware gang (also tracked as Cl0p) is targeting Internet-exposed PTC Windchill and FlexPLM instances in a new data theft extortion campaign.

La trasparenza nella gestione dei dati non costituisce un vincolo, ma si traduce in un elemento di differenziazione competitiva presso consumatori sempre più consapevoli dei propri diritti. Ecco come principi, progettazione e vantaggio competitivo agevolano la fiducia dei consumatori

Bitkub cyberattack case draws Thailand SEC complaint over 2021 disclosures as the exchange says customer assets remained safe and intact.

Zimbra phishing campaign linked to Russian state-supported actors exploits CVE-2025-66376 to steal emails, credentials and sensitive data.

1,721 ransomware attacks hit the United States between January and June, according to new research from Cyble Research and Intelligence Labs (CRIL)

We spoke with several cybersecurity researchers, who look for unknown vulnerabilities and develop tools to exploit them, about how OpenAI’s and Anthropic’s guardrails affect their work.

A new Dolphin X remote access trojan claims to use an AI-powered profiling feature to score and rank infected users, helping cybercriminals identify which victims should be targeted first.

Origin Energy has confirmed that an unauthorized party accessed and subsequently leaked customer data online, exposing sensitive personally identifiable information (PII), among others.

A malvertising campaign on the Bing search service is pushing a fake Claude desktop app installer hosted on a legitimate Claude.ai domain to deliver the SectopRAT malware.

Thorsten explores Q2 2026 stats, the artificial buffer zone of 2026, and why smart, prioritized patching is more critical than ever.

CISA is warning that the Russian state-sponsored hacking group Laundry Bear, also known as Void Blizzard, is targeting organizations using Zimbra Collaboration email servers by combining phishing attacks with the exploitation of a now-patched Zimbra vulnerability.