Over Security

Flashpoint's External Attack Surface Management (EASM) capability helps organizations continuously discover internet-facing assets, identify exposure to critical vulnerabilities, and prioritize remediation efforts based on real-world risk.

Cybercriminals, part of a gang known as Silent Ransom Group, have sent people pretending to be IT support employees to law firms' offices, where the criminals have stolen data using USB drives or remote access tools.

Managed Detection & Response services (MDR) 24/7 for network, endpoint, cloud, SaaS and OT, against every type of cyber attack

Managed Detection & Response services (MDR) 24/7 for network, endpoint, cloud, SaaS and OT, against every type of cyber attack

Over 900 automatic tank gauge (ATG) systems across the United States, used to monitor fuel and chemical storage tanks across various critical infrastructure sectors, have been found exposed online and are vulnerable to ongoing attacks.

Phishing, shadow AI, malicious extensions, and credential theft increasingly happen inside the browser. Keep Aware explains what the 2026 Verizon DBIR reveals about browser-layer security gaps and modern attacks.

L’Ordine Esecutivo di Trump sull’intelligenza artificiale conferma la centralità della sicurezza nazionale nella strategia americana. Una visione che si scontra con l’AI Act europeo e con l’enciclica Magnifica Humanitas, aprendo una frattura nell’Occidente tecnologico. Ecco perché

Attivando una eSIM Saily per navigare in rete all'estero si può ottenere il 10% di sconto per viaggiare sicuri: come funziona l'offerta?

Ecco Incogni il servizio che cancella i tuoi dati e protegge la privacy online: come funziona, come aderire e i costi per attivarlo.

Explore CEO fraud, executive impersonation, BEC, and deepfake threats targeting Gulf organizations and how to detect attacks early.

This week’s weekly roundup covers Pink extortion attacks on Microsoft 365, VerdantBamboo persistence, Android zero-days, and CBSE security review.

Learn why ANY.RUN earned recognition in G2 rankings based on customer reviews and market performance.

This week’s weekly roundup covers Pink extortion attacks on Microsoft 365, VerdantBamboo persistence, Android zero-days, and CBSE security review.

Learn why ANY.RUN earned recognition in G2 rankings based on customer reviews and market performance.

Learn why ANY.RUN earned recognition in G2 rankings based on customer reviews and market performance.

Le truffe WhatsApp combinano social engineering, phishing, account takeover, vishing e manipolazione finanziaria. Dal finto figlio alla task scam, ogni schema sfrutta fiducia, urgenza e canali familiari per trasformare una chat in perdita economica. Tramite gli alerti istituzionali, abbiamo tracciato quali sono le otto più diffuse ora

Le truffe WhatsApp combinano social engineering, phishing, account takeover, vishing e manipolazione finanziaria. Dal finto figlio alla task scam, ogni schema sfrutta fiducia, urgenza e canali familiari per trasformare una chat in perdita economica. Tramite gli alerti istituzionali, abbiamo tracciato quali sono le otto più diffuse ora

Una sentenza del Tribunale di Firenze chiarisce bene il ruolo del DPO, il quale non risponde se l’impresa che lo ha incaricato subisce una frode informatica. La responsabilità di un sistema di gestione dei dati debole o carente in misure di sicurezza non solo tecniche ma anche organizzative resta sempre e solo in capo al titolare del trattamento

Una sentenza del Tribunale di Firenze chiarisce bene il ruolo del DPO, il quale non risponde se l’impresa che lo ha incaricato subisce una frode informatica. La responsabilità di un sistema di gestione dei dati debole o carente in misure di sicurezza non solo tecniche ma anche organizzative resta sempre e solo in capo al titolare del trattamento

Il problema di molte organizzazioni consiste nel modo in cui si prendono le decisioni. C'è una tendenza quasi istintiva a passare all'azione prima di aver compreso a fondo rischi, vincoli e conseguenze. Ecco perché la Governance by Design eleva la progettazione preventiva da adempimento burocratico a forma evoluta di governo delle aziende

Il problema di molte organizzazioni consiste nel modo in cui si prendono le decisioni. C'è una tendenza quasi istintiva a passare all'azione prima di aver compreso a fondo rischi, vincoli e conseguenze. Ecco perché la Governance by Design eleva la progettazione preventiva da adempimento burocratico a forma evoluta di governo delle aziende

In DPDP and cybersecurity, that equation is changing. Data without a clear purpose is no longer an asset. It is an attack surface.

In DPDP and cybersecurity, that equation is changing. Data without a clear purpose is no longer an asset. It is an attack surface.

Cloud, supply chain, nuove normative e tecniche di attacco sempre più sofisticate stanno ridefinendo il modo in cui le organizzazioni affrontano la sicurezza informatica. Ecco le sfide che aziende e professionisti si trovano oggi a gestire

In May 2026, the corporate travel management company BCD Travel was claimed as a victim of the ShinyHunters "pay or leak" extortion campaign. Data allegedly obtained from BCD was subsequently published publicly in early June and contained 396k unique email addresses. Other exposed data included names, addresses, phone numbers, job titles and employer names, spanning a variety of different data sets including leads, internal staff and support tickets.

Cloud, supply chain, nuove normative e tecniche di attacco sempre più sofisticate stanno ridefinendo il modo in cui le organizzazioni affrontano la sicurezza informatica. Ecco le sfide che aziende e professionisti si trovano oggi a gestire