Over Security

Per applicare l’AI Act non serve stabilire se una macchina pensi o comprenda come un essere umano. La nozione di artificial agency introdotta dal filosofo Luciano Floridi aiuta a spostare l’attenzione sulle capacità operative dei sistemi: inferenza, autonomia, adattabilità e capacità di produrre effetti nel mondo

The Shinhan Bank cyberattack exposed personal and financial data of about 25,000 customers, with suspected AI-assisted hacking.

Japan threat hunting efforts will expand in 2027 as authorities work with critical infrastructure operators to detect hidden cyberattacks.

Citrix has released emergency updates for a new NetScaler denial-of-service vulnerability tracked as CVE-2026-88779 that has been exploited in zero-day attacks, with researchers investigating whether it can also be exploited for remote code execution.

Anthropic has started asking Claude users to voluntarily share their voice conversations to help train and improve its AI models.

Da Project Panama di Anthropic alla razzia dei libri usati in Giappone, i volumi fisici rappresentano materiale pregiato per l’addestramento dell’AI, ma non mancano le controversie

Google's Gemini could soon access any file on your macOS device, open apps, browse the web, and perform actions without asking for permission every time.

A suspected ShinyHunters hacking group member known online as "Rey" has reportedly been detained in Jordan and is cooperating with the FBI to help locate other members of the extortion group.

The Technical University of Denmark (DTU) says information belonging to up to 200,000 users may have been exposed after hackers accessed its identity and access management system and downloaded a large amount of data.

A new dedicated leak site by threat actors calling themselves "The Seven Deadly Sins" lists Canva Pty Ltd among the sites that haven't paid them. DataBreaches o

Frontline Education is notifying school districts of a data breach after attackers exploited a vulnerability in third-party software to gain unauthorized access to its systems and steal employee information, including Social Security numbers.

The China-linked ransomware group Warlock targeted a water utility, a telecom provider, a regional government body, and a university by exploiting SharePoint vulnerabilities to gain initial access.

GitLab warned customers today to immediately patch a critical AI Gateway vulnerability that could let attackers run arbitrary commands on vulnerable instances.

OpenAI ha avvisato oltre 100 organizzazioni potenzialmente impattate in incidenti con suoi agenti AI fuori controllo, mentre la California ha appena aperto un’indagine. Da questione solo tecnica e politica, il caso monta e si appresta a diventare giudiziario. Con conseguenze che si dipaneranno nei prossimi mesi

The U.S. Treasury Department has sanctioned eight members of the Venezuelan gang Tren de Aragua (TdA) for their role in the theft of millions of dollars in ATM jackpotting attacks across the United States.

Se l'approccio nella gestione di un incidente è la ricerca del colpevole, probabilmente non ci sarà alcuna lezione appresa e anzi l'organizzazione esprimerà, prima o poi, la propria colpa con sintomi quali il reiterarsi dell'evento o l'aggravarsi delle conseguenze. Con tutte le conseguenze finanziarie, reputazionali, legali, operative e strategiche

Browser-based attacks can steal sessions, abuse extensions, or manipulate users without creating the endpoint artifacts EDR is designed to detect. NordLayer explains three ways attacks can evade endpoint telemetry and why browser-level controls can help close the gap.

Un Custom GPT ospitato su ChatGPT convince le vittime a raggiungere una falsa verifica di sicurezza che avvia una catena ClickFix fino all’installazione di un trojan ad accesso remoto (RAT). La campagna mostra come gli attaccanti stiano trasformando la fiducia nelle piattaforme AI e nei servizi legittimi in una nuova superficie d’attacco

Dell has patched two maximum severity vulnerabilities in the Container Storage Modules (CSM) that connect Dell enterprise storage arrays to Kubernetes environments.

L'accesso di agentic AI in Microsoft e Google espone dati critici. Analisi dei rischi OAuth e strategie di governance dei dati

Tre bandi cyber tra Italia e Ue: 257,5 milioni per cloud, sicurezza, compliance CRA, AI e nuove capacità europee

Proton Pass Plus è il piano per avere il password manager al 50% di sconto: ecco come funziona la protezione delle credenziali e le tariffe.