Over Security

The Carnegie Mellon University CERT Coordination Center (CERT/CC) is warning that Skullcandy Dime 3 wireless earbuds accept Bluetooth pairing requests from nearby unpaired devices without requiring user interaction.

U.S. cybersecurity and intelligence agencies say that six Chinese AI companies conducted industrial-scale distillation attacks on American frontier AI models since at least late 2024.

Cisco Talos is actively tracking the exploitation of two vulnerabilities in Cisco’s Secure Firewall Management Center (FMC) Software.

I sistemi legacy e i PLC obsoleti restano essenziali in molti impianti, ma vulnerabilità non correggibili e assenza di supporto ne aumentano il rischio cyber. Segmentazione, monitoraggio e compensating controls permettono di proteggerli mentre si pianifica un ammodernamento sostenibile

Healthcare technology company Veradigm disclosed a data breach after a cybersecurity incident at one of its third-party vendors exposed patients' personal data.

Flashpoint’s weekly analysis tracks shifting kinetic and cyber threat radiuses, geopolitical disruptions, and provides critical operational forecasts for the ongoing Middle East conflict.

MFA makes account takeover harder, but attackers are increasingly targeting the recovery processes used to reset passwords and authentication methods. Specops explains why stronger identity verification at the service desk is critical to preventing social engineering attacks from turning account recovery into account takeover.

AI, vishing, furto di identità e social engineering funzionano perché spesso non serve bucare un sistema. Agli aggressori è sufficiente convincere qualcuno ad aprire la porta e l’AI accelera tutto questo, rendendo gli attacchi più personalizzati e scalabili

Con 974 CVE corrette, quasi il doppio del record di luglio, il Patch Tuesday di settembre 2026 è il più grande della storia. Ma la vera notizia non è il numero: sono le due zero-day già sfruttate su ALPC e Windows Update Stack, venti vulnerabilità wormable e un Exchange che esegue codice remoto leggendo allegati Visio

Ad oltre un mese dalla scadenza del piano definito per gennaio-luglio, imprese, amministrazioni e professionisti non dispongono ancora della consueta indicazione pubblica delle successive priorità ispettive. Ecco perché è necessario e urgente programmare il piano ispettivo del Garante Privacy e perché si deve reintegrare la compagine a 4 componenti

Nel mondo dello spionaggio e del controspionaggio la HUMINT, Human Intelligence, agisce sfruttando le relazioni umane per avere accesso fisico e diretto ad ambienti riservati. Ad essa si sta affiancando l'AI ma non per sostituire l'elemento umano nello spionaggio. Ecco perché è ancora fondamentale la tecnica investigativa legata alle reti umane

Avast Premium è in offerta a a 39,99 €: ecco come ottenere la protezione migliore su 10 dispositivi contemporaneamente con lo sconto del 60%.

Proton Drive lancia l'offerta a 1 €: per avere 200 GB di spazio di archiviazione sul Cloud con dati al sicuro anti-IA: ecco come funziona.

Over 36,000 Plex Media servers exposed online remain unpatched against multiple security vulnerabilities and are vulnerable to attacks.

Check Point found a ChatGPT sandbox flaw that let planted prompts move a victim's Gmail data to an attacker's account through a shared Artifactory cache.

An Ohio man was sentenced to 15 years in prison for multiple cybercrimes, including sextortion and cyberstalking of numerous victims using AI-generated sexually explicit content.

Learn how a German manufacturer reduced manual triage, improved SOC efficiency, and built a more scalable investigation workflow with ANY.RUN.

Si è acceso il dibattito nella comunità degli esperti di intelligenza artificiale circa la capacità di questo modelli di colpire obiettivi sensibili in totale autonomia. Quanto c'è di vero e, soprattutto, come regolamentare l’autonomia degli agenti AI

An anonymous security researcher known as Nightmare Eclipse has released a new Microsoft Defender zero-day exploit named "ShieldCrash" right after Microsoft rolled out its September 2026 Patch Tuesday security updates.

How the Gigabud Android banking trojan abuses Shelter, an open-source app cloner, and what that means for banks, users, and defenders.

Microsoft's Patch Tuesday September 2026 fixes a record 974 CVEs, including two exploited zero-days now added to CISA's KEV catalog.

Google has patched 230 vulnerabilities on Tuesday, including another actively exploited Chrome zero-day bug, the seventh such vulnerability patched since the start of the year.