Over Security

International Meteor Organization cyberattack causes major website disruption, with the nonprofit expecting several weeks of partial downtime.

A Nintendo Switch vulnerability lets attackers hijack QR codes to run code or steal data. Update to firmware 23.0.0 now to stay protected.

The UK cyberattack rate reached 38% among small firms, above the 29% global average, while UK businesses spent $59,700 on cyber resilience.

Microsoft has released emergency out-of-band Windows updates to fix Remote Desktop Services failures caused by this month's security updates, along with Hyper-V and USB audio problems on some Windows versions.

Japan's Digital Agency has discovered a data breach that may have exposed around 246,000 record rows containing personal information of government employees.

Homebrew package manager version 7.0.0 has been released with a built-in vulnerability scanner, stronger security controls, and the full release of its native BrewUI graphical interface.

whitelist-bypass tunnels traffic through commercial video calls, for networks that allow only approved domains. How its two tunnels work, and the claim to check.

A browser extension called Twitch Enhanced Viewer | JeetBot, available in the official Chrome and Firefox stores, sends users' Twitch OAuth session tokens to a commercial bot service.

Hackers compromised HBO Max's official Reddit account and used it to push malicious ads that launched ClickFix attacks to infect Windows and macOS devices with information-stealing malware.

A mass-scanning campaign targeting internet-exposed Vite development servers is attempting to steal cloud credentials and configurations from AWS and Azure deployments.

Managed Detection & Response services (MDR) 24/7 for network, endpoint, cloud, SaaS and OT, against every type of cyber attack

La decisione si inserisce in una linea interpretativa che il Garante porta avanti da anni, rafforzando i principi di finalità, minimizzazione, separazione dei ruoli e privacy by design. Ecco perché il dossier sanitario può essere utilizzato solo nell’ambito del percorso di cura e non può trasformarsi in uno strumento di gestione del personale

Pubblicati sul sito istituzionale e indicizzati sui motori di ricerca i nominativi di circa 700 iscritti alle liste di collocamento avviati a selezione ex art. 16 L. 56/1987: per il Garante quella pubblicità non era imposta dalla legge e la sola partecipazione alla procedura poteva rivelare condizioni di disabilità o fragilità economico-sociale

Una casella istituzionale compromessa è utile per esfiltrare passaporti e informazioni finanziarie e farle finire nelle mani sbagliate. Il caso Revolut racconta uno dei problemi più difficili della sicurezza contemporanea: la fiducia sulla quale abbiamo costruito i nostri processi di sicurezza

Prevenire i furti è una finalità legittima, ma non rende automaticamente lecita una telecamera collocata in un luogo ad alta aspettativa di riservatezza. Il provvedimento del Garante mostra come proporzionalità, DPIA, alternative meno invasive, informativa e conservazione debbano essere valutate prima di attivare il trattamento

PreCrime™ Credentials is a fully managed "Honeypot-as-a-Service" that deceives threat actors by deploying decoy login portals to silently intercept and validate stolen credentials against your actual identity provider.

An active phishing campaign behind account takeover and stolen credit cards with fraudulent Shopify stores.

Patch automation can help IT teams keep pace with growing update volumes, but deploying faster also means bad updates can spread faster. Action1 explains how update rings, predefined success criteria, and human oversight can make automated patching faster without sacrificing control.

ChatGPT Lockdown Mode è una funzione di sicurezza nata per contrastare la prompt injection. Un sistema pensato per professionisti e aziende che rappresenta un tassello necessario in un mosaico molto ampio. Non una panacea ma un punto di inizio

Discover the accelerating domain abuse campaign targeting GTA 6, featuring phishing, fraud, and crypto scams pre-release.

Attackers can combine social engineering with malicious OAuth applications to gain access to Google Workspace data without relying solely on stolen passwords. This webinar examines two attacks to show how these breaches unfold and which security controls can help stop them.

Il nuovo rapporto Anthropic mostra come l’AI stia riducendo tempi, costi e competenze necessari per condurre operazioni offensive complesse. Cybercrime, frodi, propaganda, sorveglianza e ricerca di vulnerabilità diventano workflow automatizzati e scalabili, gestibili da gruppi sempre più piccoli

Citando "2001: odissea nello spazio", HAL 9000 mostra il rischio di una supervisione solo apparente: l’uomo può restare nel processo e, allo stesso tempo, non avere informazioni, competenze o poteri reali per governarlo. È questo che l’articolo 14 dell’AI Act prova a evitare imponendo un controllo umano effettivo e concretamente esercitabile

Microsoft has confirmed reports that the September 2026 security updates cause Remote Desktop Services (RDS) failures on Windows Server systems.

Hosting illimitato e strumenti AI integrati: i rischi di sicurezza nel cloud e l'offerta di Hostinger, con tutti i costi e i servizi inclusi.

Fintech company Revolut has disclosed a data breach after sharing data from an undisclosed number of customers with a threat actor impersonating a government agency.