By Jeffrey

By Jeffrey

As frontier AI models become increasingly restrictive, security teams are facing a "safety penalty" that hampers real-time incident response. Discover how organizations can move toward operational sovereignty to ensure their defensive AI keeps pace with unconstrained adversaries.

Selecting a model for your security operations center (SOC) and digital forensics and incident response (DFIR) tasks is important, but selecting the best one is more involved than you might think. Here's how to choose.

Learn the basics of what obfuscation is, why a researcher would try to reverse it, and several ways to approach the problem.

In his first Threat Source newsletter, David Bianco explores the critical need for operational sovereignty in customizing AI guardrails to maintain the defender’s advantage.

NordPass offre ai professionisti il suo password manager business a 3,59 €: come ottenere la prova gratis per il tuo team e quanto costa.

Il 26 agosto 2026 OpenAI ha rilasciato il rapporto sull’incidente che ha coinvolto Hugging Face, da cui emerge che i comportamenti alla base dell’incidente erano comparsi da settimane. Ecco il quadro in cui la sequenza si è sviluppata e perché l'indagine modifica sensibilmente la precedente ricostruzione

Cancellare i dati personali dai siti con Incogni è possibile ed economico grazie al 50% di sconto: ecco come funziona il servizio e i costi.

ProtonPass propone i suoi gestori per le password con Passkey e 2FA a 2,49 € al mese: ecco come attivare l'offerta e cos'è compreso.

“Titolare” evoca un proprietario, ma senza possedere i dati. Invece, "responsabile” suggerisce un decisore autonomo, pur agendo per conto altrui e su istruzioni. Il processor sembra un esecutore meccanico, ma il GDPR gli attribuisce obblighi propri. Ecco il vero significato di controller e processor

I rischi dei chatbot per la salute mentale: lo studio di Stanford evidenzia errori terapeutici e risposte compiacenti dell'IA.

Secondo i cyber criminali, i dati trafugati sarebbero già in vendita a 50 mila dollari, anche se si limiterebbero a al modulo Bergantini della piattaforma scolastica del gruppo Spaggiari Parma. Ecco quali rischi temere e qual è il ruolo dei DPO a scuola

Secondo la comunicazione inviata agli utenti coinvolti e circolata online, TeamSystem ha individuato l’incidente nel pomeriggio del 24 agosto 2026 e ha successivamente confermato l’esfiltrazione di dati presenti nel servizio. Ecco le informazioni coinvolte

Negli ultimi anni i sistemi di navigazione satellitare sono sempre più colpiti da interferenze deliberate, note come jamming e spoofing, con effetti diretti sui trasporti e sulle infrastrutture critiche. Ecco il ruolo dell'Italia e delle istituzioni europee, agenzie spaziali e industria nella risposta contro le interferenze GNSS

La sicurezza cyber deve coinvolgere anche l'IA: è vero, ma non è possibile delegarla a questi sistemi. O, peggio ancora, considerarli come un focus principale sia d'attacco che di difesa. Altrimenti il rischio è quello di perdere quella visione d'insieme necessaria per mantenere una corretta postura di sicurezza cyber

Intro Di ClickFix è molto probabile che se ne sia sentito parlare: l’attaccante crea pagine che propongono dei finti CAPTCHA con cui si induce l’utente ad eseguire un’azione sul p…

Ormai è un po’ che mi interesso alle tecniche di attacco basate su fileless malware, sia per rendere i miei security test più realistici sia, lo ammetto, perché il tema mi affascina molto. In…

Group-IB expone una operación mexicana de PhaaS dirigida a más de 20 instituciones financieras, con capacidades de phishing en tiempo real, vishing con IA y RAT para dispositivos móviles.

Group-IB Threat Intelligence performed enrichment and APT hunting based on recent public data about the Tortoiseshell APT group, leading to the discovery of new samples sharing similarities with known Tortoiseshell malware and additional operational infrastructure.

One malware campaign, 11,000 compromised devices, two banks with very different outcomes. At the bank with fused defence, fraud succeeded on just 0.027% of compromised devices; nine times less than the market average. Regulators are taking notice too.