Over Security

Ernst & Young is notifying customers of a data breach caused by the compromise of a third-party support ticket system used by its IT personnel.

Due provvedimenti "gemelli" del Garante privacy ridisegnano i confini della responsabilità condivisa nella filiera del recupero crediti: non basta nominare un responsabile del trattamento, occorre vigilare sul suo operato e informare il titolare del trattamento. In ambito recupero crediti, ecco il principio che ispira i provvedimenti dell'Autorità

We analyze Qilin ransomware’s new custom Rust loader, its kernel-level EDR killer, and how organizations can defend against them.

Residential proxies are no longer the silver bullet they once were for carding. Flare explains why cybercriminals increasingly seek "clean" residential proxies and combine them with browser fingerprints, device profiles, and other identity signals to evade modern fraud detection.

Quando la sicurezza cyber non è collocata come priorità su una linea temporale di intervento, è inevitabile che prima o poi la gestione stessa di questo aspetto inizierà a risentirne, sia per accumulo del debito tecnologico sia per aumento dell'incertezza ed aumento della probabilità di subire attacchi

Il 7 luglio un satellite CubeSat è entrato in orbita per farsi “attaccare”. Non è una stranezza: è la risposta dell'ESA a un problema che, chi lavora nella governance del rischio cyber, conosce fin troppo bene: la distanza tra le contromisure scritte nei documenti e la prova che funzionino davvero

ClickFix attacks are increasingly being used by the UAC-0145 threat group to deliver malware, backdoors, and data-stealing tools.

The Cyber Express weekly roundup covers TikTok age checks, Partnered Health breach, Qantas review, Microsoft flaws, and major cyberattacks.

A security researcher using the "Nightmare Eclipse" handle has released a Windows zero-day exploit dubbed LegacyHive that allows attackers to escalate privileges on up-to-date Windows systems.

Zhuoying Chen and another New York resident face charges over an alleged $43 million Chinese money laundering case.

Exploring SMS-triggered SIM Toolkit applets in a private GSM lab

Microsoft announced that Windows Server 2022 will reach the mainstream end date in October 2026, but will switch to extended support and continue receiving security updates for five more years.

Notepad++ vulnerabilities fixed in v8.9.7 include PowerShell command injection and CVE-2026-52886, CVE-2026-54758.

La sanzione del Garante privacy a Wind Tre per due data breach mostra come la compliance all’articolo 32 del GDPR venga ormai valutata anche attraverso la qualità delle misure di cyber security. Dalla gestione delle credenziali alle API, la resilienza dei sistemi diventa il vero parametro di conformità

La società spagnola Passwork per anni ha tenuto i clienti all’oscuro di quanto il suo software fosse esposto alle analisi dei servizi segreti russi. Per farlo, ha perfino cercato di manipolare le informazioni elaborate dall’intelligenza artificiale

Le offerte per i migliori antivirus propongono servizi utili a proteggere i propri dispositivi: ecco le promo imperdibili a luglio 2026.

U.S. prosecutors on Thursday charged a New York man and woman for their roles in a large-scale crime ring that laundered money stolen in cyber investment fraud scams.

La smart grid è quel salto tecnologico che rende possibile la transizione energetica, ma non è soltanto un’infrastruttura tecnologica, bensì un ecosistema informativo dove si intrecciano responsabilità, obblighi e relazioni tra i soggetti coinvolti. Ecco cosa succede quando la disciplina del GDPR incontra quella sulla sicurezza delle reti

CISA on Thursday ordered government agencies to prioritize patching two actively exploited vulnerabilities in the Fortinet FortiSandbox threat detection platform.

Zoom patches CVE-2026-53412, a critical Improper Input Validation flaw in Zoom Desktop Client that could enable Windows account takeover.

TikTok age verification is under investigation by Ofcom over concerns it may be failing to protect children under the UK's Online Safety Act.

A new macOS information-stealing malware dubbed ClickLock terminates all visible processes to force users into entering their system login password.

The Coca-Cola Company disclosed today that a ransomware attack impacting its Fairlife dairy subsidiary has disrupted operations, temporarily suspending production of Fairlife products across the United States.

A flaw in Anthropic's Claude for Chrome browser extension could allow a malicious extension to trigger predefined AI actions by simulating user clicks, potentially allowing it to abuse Claude's access to connected services such as Gmail, Google Docs, Google Calendar, and Salesforce.

A new malicious framework called OkoBot is delivering more than 20 payloads in attacks focused on stealing cryptocurrency wallet seed phrases, credentials, and other sensitive data.