Over Security

La Commissione europea ha elaborato le linee guida, al momento in bozza, riguardanti la classificazione dei sistemi di intelligenza artificiale ad alto rischio conformemente all’AI Act. Ecco perché è un punto di arrivo importante

L'erronea convinzione che essere stati vittima di un attacco cyber, o più in generale di una violazione, faccia diminuire la probabilità che questa si ripeta in futuro non solo è profondamente erronea, ma espone ancor più le organizzazioni a subire nuovi disastri cyber

Japanese cybersecurity software company Trend Micro has addressed an Apex One zero-day vulnerability exploited in attacks targeting Windows systems.

Il provvedimento del Garante Privacy nei confronti di The European House – Ambrosetti nasce da una violazione di dati personali notificata dalla società nell’aprile 2024 a seguito di un accesso non autorizzato ai propri sistemi, ma è di natura più culturale che meramente tecnica. Ecco i motivi della sanzione

Fraud losses don't stop at chargebacks. False declines, account takeovers, and abuse also damage revenue and trust. IPQS breaks down why fraud teams need broader visibility into risk and customer impact.

Drupal is warning that hackers are attempting to exploit a "highly critical" SQL injection vulnerability announced earlier this week.

Ubiquiti has released security updates to patch three maximum severity vulnerabilities in Unify OS that can be exploited by remote attackers without privileges.

The Cyber Express weekly roundup highlights cybersecurity threats, AI misuse, supply chain attacks, and global incidents in 2026.

The pitch for "Active Listening," an AI-powered advertising service that listened to consumers' real-world conversations through their smartphones and smart

Beyond vulnerability exploitation, the DBIR identified major changes in social engineering tactics.

Da ChatGPT contraffatto a OpenClaw, gli attaccanti sfruttano la corsa all’IA. Per Dmitry Galov, però, non bisogna fermare l’adozione degli agenti ma renderla controllata, verificabile e sicura.

The experienced Cloud Atlas group remains active, continuing to target government sectors and diplomatic entities in Russia and Belarus, employing both new and established techniques.

Microsoft confirms active exploitation of CVE-2026-41091 and CVE-2026-45498 in Defender, with CVSS-rated risks, KEV listing, and urgent patches issued.

Le boardroom devono imparare a leggere il rischio cyber come un rischio d’impresa trasversale, integrandolo nei processi decisionali strategici e smettendo di confinarlo ai reparti IT. Ecco come, alla luce delle normative europee come NIS2, GDPR, DORA e AI Act

A practical guide to online payments fraud prevention: map risks, layer signals, and measure impact while keeping approval rates high and friction low.

Microsoft confirms active exploitation of CVE-2026-41091 and CVE-2026-45498 in Defender, with CVSS-rated risks, KEV listing, and urgent patches issued.

U.S. and Canadian authorities arrested and charged a Canadian man with operating the KimWolf distributed denial-of-service (DDoS) botnet, which infected nearly two million devices worldwide.

Under the banner name "Operation Saffron," the authorities shuttered 33 critical servers of the First VPN service provider during the seizure and detained the alleged administrator of the service in Ukraine, in a coordinated operation.

In un sistema aperto, veloce e dispersivo, in cui ogni informazione può essere modificata lungo il percorso, il rischio informativo non è un evento eccezionale, ma una condizione strutturale. Vediamo cosa è in gioco

Financial Services DDoS Attacks surge as AI botnets target banks across EMEA and global financial networks.

Cisco patches CVE-2026-20223, a critical Secure Workload REST API flaw tied to CWE-306 that could expose sensitive tenant data.

INJ3CTOR3 deploys JOMANGY and ZenharR malware toolkit in a self-healing campaign targeting vulnerable FreePBX systems globally.

Secondo uno studio, modificare lo 0,1% del dataset di addestramento per ottenere effetti misurabili sul comportamento del modello. Una volta avvenuto, l'avvelenamento è difficile da rimediare. Ecco come mitigare il rischio di attacco di data poisoning su un modello di machine learning

The Government Office for Technology Transfer played a key role in helping the NCSC bring the cyber security device to market.