Leader in Malware Analysis: ANY.RUN Named Top Vendor in G2 Summer 2026 Awards
Learn why ANY.RUN earned recognition in G2 rankings based on customer reviews and market performance.
The Cyber Express Weekly Roundup: Cloud Extortion, Long-Term Espionage, Android Zero-Days, and Public Sector Security Reviews
This week’s weekly roundup covers Pink extortion attacks on Microsoft 365, VerdantBamboo persistence, Android zero-days, and CBSE security review.
Leader in Malware Analysis: ANY.RUN Named Top Vendor in G2 Summer 2026 Awards
Learn why ANY.RUN earned recognition in G2 rankings based on customer reviews and market performance.
Leader in Malware Analysis: ANY.RUN Named Top Vendor in G2 Summer 2026 Awards
Learn why ANY.RUN earned recognition in G2 rankings based on customer reviews and market performance.
Truffe WhatsApp: ecco gli schemi più diffusi e le tecniche usate
Le truffe WhatsApp combinano social engineering, phishing, account takeover, vishing e manipolazione finanziaria. Dal finto figlio alla task scam, ogni schema sfrutta fiducia, urgenza e canali familiari per trasformare una chat in perdita economica. Tramite gli alerti istituzionali, abbiamo tracciato quali sono le otto più diffuse ora
Truffe WhatsApp: ecco gli schemi più diffusi e le tecniche usate
Le truffe WhatsApp combinano social engineering, phishing, account takeover, vishing e manipolazione finanziaria. Dal finto figlio alla task scam, ogni schema sfrutta fiducia, urgenza e canali familiari per trasformare una chat in perdita economica. Tramite gli alerti istituzionali, abbiamo tracciato quali sono le otto più diffuse ora
Se l’impresa è vittima di truffa informatica, non è il DPO a doverne rispondere
Una sentenza del Tribunale di Firenze chiarisce bene il ruolo del DPO, il quale non risponde se l’impresa che lo ha incaricato subisce una frode informatica. La responsabilità di un sistema di gestione dei dati debole o carente in misure di sicurezza non solo tecniche ma anche organizzative resta sempre e solo in capo al titolare del trattamento
Se l’impresa è vittima di truffa informatica, non è il DPO a doverne rispondere
Una sentenza del Tribunale di Firenze chiarisce bene il ruolo del DPO, il quale non risponde se l’impresa che lo ha incaricato subisce una frode informatica. La responsabilità di un sistema di gestione dei dati debole o carente in misure di sicurezza non solo tecniche ma anche organizzative resta sempre e solo in capo al titolare del trattamento
Governance by design, per evitare la trappola del “partiamo e poi vediamo”
Il problema di molte organizzazioni consiste nel modo in cui si prendono le decisioni. C'è una tendenza quasi istintiva a passare all'azione prima di aver compreso a fondo rischi, vincoli e conseguenze. Ecco perché la Governance by Design eleva la progettazione preventiva da adempimento burocratico a forma evoluta di governo delle aziende
Governance by design, per evitare la trappola del “partiamo e poi vediamo”
Il problema di molte organizzazioni consiste nel modo in cui si prendono le decisioni. C'è una tendenza quasi istintiva a passare all'azione prima di aver compreso a fondo rischi, vincoli e conseguenze. Ecco perché la Governance by Design eleva la progettazione preventiva da adempimento burocratico a forma evoluta di governo delle aziende
DPDP and Cybersecurity: Why the Safest Data May Be the Data You Delete
In DPDP and cybersecurity, that equation is changing. Data without a clear purpose is no longer an asset. It is an attack surface.
DPDP and Cybersecurity: Why the Safest Data May Be the Data You Delete
In DPDP and cybersecurity, that equation is changing. Data without a clear purpose is no longer an asset. It is an attack surface.
Normative, cloud e supply chain: come sta cambiando la cyber security nelle aziende
Cloud, supply chain, nuove normative e tecniche di attacco sempre più sofisticate stanno ridefinendo il modo in cui le organizzazioni affrontano la sicurezza informatica. Ecco le sfide che aziende e professionisti si trovano oggi a gestire
BCD Travel - 396,313 breached accounts
In May 2026, the corporate travel management company BCD Travel was claimed as a victim of the ShinyHunters "pay or leak" extortion campaign. Data allegedly obtained from BCD was subsequently published publicly in early June and contained 396k unique email addresses. Other exposed data included names, addresses, phone numbers, job titles and employer names, spanning a variety of different data sets including leads, internal staff and support tickets.
Normative, cloud e supply chain: come sta cambiando la cyber security nelle aziende
Cloud, supply chain, nuove normative e tecniche di attacco sempre più sofisticate stanno ridefinendo il modo in cui le organizzazioni affrontano la sicurezza informatica. Ecco le sfide che aziende e professionisti si trovano oggi a gestire
China’s VerdantBamboo Experimented With Three Re-Entries and Three Malware in a Company Network
China's VerdantBamboo spent 18 months inside a company's network. The entry point was the managed service provider next door.
Cisco warns of unpatched SD-WAN zero-day exploited in attacks
On Thursday, Cisco warned of a high-severity, unpatched zero-day in the Cisco Catalyst SD-WAN Manager (tracked as CVE-2026-20245) actively exploited in attacks enabling root privilege escalation.
Study of AI-Assisted Cyberattacks May Reshape How Security Industry Measures Risk
The threat intelligence community has spent decades building frameworks to assess how dangerous a cyberattacker is. Anthropic just published data suggesting
Study of AI-Assisted Cyberattacks May Reshape How Security Industry Measures Risk
The threat intelligence community has spent decades building frameworks to assess how dangerous a cyberattacker is. Anthropic just published data suggesting
Study of AI-Assisted Cyberattacks May Reshape How Security Industry Measures Risk
The threat intelligence community has spent decades building frameworks to assess how dangerous a cyberattacker is. Anthropic just published data suggesting
Armenia: Bashe Claims to Have Purchased a Database of More Than 30,000 Voters from a Pro-Turkish Group
Armenia: Bashe Claims to Have Purchased a Database of More Than 30,000 Voters from a Pro-Turkish Group
Il gruppo criminale cinese TA4922 adesso punta anche all’Europa
Un gruppo cybercriminale di lingua cinese fino a poco tempo fa concentrato prevalentemente sul mercato asiatico sta ampliando rapidamente il proprio raggio d’azione verso Europa e Africa. Secondo le analisi pubblicate da Proofpoint, il gruppo chiamato TA4922 ha aumentato sensibilmente il volume delle proprie operazioni nel corso del 2026, prendendo di mira organizzazioni nel Regno …
Hola Browser for Windows compromised to deliver cryptominer
The Windows version of the Hola Browser has been compromised in a supply chain attack that delivered an undeclared executable identified by researchers as a cryptocurrency miner.
Brave Software releases Origin for a paid, bloat-free browsing experience
Brave has announced the public release of Brave Origin, a paid minimalist version of its browser that strips out cryptocurrency, AI, rewards, and other monetization-focused features.
In memoria di Carola Frediani
La comunità di No Hat e Berghem-In-The-Middle piange la scomparsa di Carola Frediani, giornalista, autrice, ricercatrice e professionista della sicurezza …
Trump considers Palantir exec to lead CISA
Trump considers Palantir exec to lead CISA
Credit card theft campaign abuses Stripe to host stolen payment info
A new Magecart campaign is using Stripe's API infrastructure to host the credit card-stealing payload and the data exfiltrated from checkout pages.
FTC considers setting aside or modifying $150 million privacy penalty against X