Over Security

Managed Detection & Response services (MDR) 24/7 for network, endpoint, cloud, SaaS and OT, against every type of cyber attack

What Happened On 7 August 2026, the UK Information Commissioner's Office (ICO) disclosed that between July 2021 and June 2023, the ACRO...

In mid-2026, hundreds of thousands of user records allegedly sourced from Golf Canada began circulating via Telegram. The data included 569k unique email addresses along with names, usernames, dates of birth, genders and approximate geographic locations (city, province and postcode). Golf Canada didn't respond to multiple attempts to make contact, and it remains unclear whether the data was obtained via unintentionally exposed website features or a security vulnerability.

In July 2025, the German news service NIUS suffered a data breach which was subsequently leaked publicly. The data included 6k unique email addresses along with names, physical addresses and payment details for purchases including either IBANs or partial credit card data (masked card number, type and expiry).

In August 2026, clothing retailer Carhartt was the target of a ShinyHunters "pay or leak" extortion campaign. The group subsequently published data allegedly obtained from the company including 12.9M unique email addresses, names, phone numbers and physical addresses. The published corpus also contained millions of synthetic records that did not relate to real individuals and were excluded from the breach.

Learn what a website attack surface is, which parts of your site increase exposure, and practical ways to reduce unnecessary security risks.

Learn how analytics tags, ad pixels, chat widgets, and other third-party scripts can create website security risks, plus practical ways to manage them.

We examine how modern hacktivism has evolved into a tool of global hybrid warfare, analyzing crowdsourced attack tactics, media-driven propaganda, and real-world impacts across Ukraine, the Middle East, European Union, and NATO nations.

By Jeffrey

By Jeffrey

As frontier AI models become increasingly restrictive, security teams are facing a "safety penalty" that hampers real-time incident response. Discover how organizations can move toward operational sovereignty to ensure their defensive AI keeps pace with unconstrained adversaries.

Selecting a model for your security operations center (SOC) and digital forensics and incident response (DFIR) tasks is important, but selecting the best one is more involved than you might think. Here's how to choose.

Learn the basics of what obfuscation is, why a researcher would try to reverse it, and several ways to approach the problem.

In his first Threat Source newsletter, David Bianco explores the critical need for operational sovereignty in customizing AI guardrails to maintain the defender’s advantage.

NordPass offre ai professionisti il suo password manager business a 3,59 €: come ottenere la prova gratis per il tuo team e quanto costa.

Il 26 agosto 2026 OpenAI ha rilasciato il rapporto sull’incidente che ha coinvolto Hugging Face, da cui emerge che i comportamenti alla base dell’incidente erano comparsi da settimane. Ecco il quadro in cui la sequenza si è sviluppata e perché l'indagine modifica sensibilmente la precedente ricostruzione

Cancellare i dati personali dai siti con Incogni è possibile ed economico grazie al 50% di sconto: ecco come funziona il servizio e i costi.

ProtonPass propone i suoi gestori per le password con Passkey e 2FA a 2,49 € al mese: ecco come attivare l'offerta e cos'è compreso.

“Titolare” evoca un proprietario, ma senza possedere i dati. Invece, "responsabile” suggerisce un decisore autonomo, pur agendo per conto altrui e su istruzioni. Il processor sembra un esecutore meccanico, ma il GDPR gli attribuisce obblighi propri. Ecco il vero significato di controller e processor

I rischi dei chatbot per la salute mentale: lo studio di Stanford evidenzia errori terapeutici e risposte compiacenti dell'IA.

Secondo i cyber criminali, i dati trafugati sarebbero già in vendita a 50 mila dollari, anche se si limiterebbero a al modulo Bergantini della piattaforma scolastica del gruppo Spaggiari Parma. Ecco quali rischi temere e qual è il ruolo dei DPO a scuola

Secondo la comunicazione inviata agli utenti coinvolti e circolata online, TeamSystem ha individuato l’incidente nel pomeriggio del 24 agosto 2026 e ha successivamente confermato l’esfiltrazione di dati presenti nel servizio. Ecco le informazioni coinvolte

Negli ultimi anni i sistemi di navigazione satellitare sono sempre più colpiti da interferenze deliberate, note come jamming e spoofing, con effetti diretti sui trasporti e sulle infrastrutture critiche. Ecco il ruolo dell'Italia e delle istituzioni europee, agenzie spaziali e industria nella risposta contro le interferenze GNSS

La sicurezza cyber deve coinvolgere anche l'IA: è vero, ma non è possibile delegarla a questi sistemi. O, peggio ancora, considerarli come un focus principale sia d'attacco che di difesa. Altrimenti il rischio è quello di perdere quella visione d'insieme necessaria per mantenere una corretta postura di sicurezza cyber

Intro Di ClickFix è molto probabile che se ne sia sentito parlare: l’attaccante crea pagine che propongono dei finti CAPTCHA con cui si induce l’utente ad eseguire un’azione sul p…

Ormai è un po’ che mi interesso alle tecniche di attacco basate su fileless malware, sia per rendere i miei security test più realistici sia, lo ammetto, perché il tema mi affascina molto. In…