Over Security

Il GDPR è diventato la pietra d'angolo del mercato digitale europeo, il livello su cui poggiano DMA, DSA e AI Act e il parametro che condiziona i rapporti di forza tra grandi operatori tecnologici e il resto del sistema economico. Un cambiamento che, come sottolinea l'EDPB nel suo rapporto annuale, riguarda chiunque operi nel mercato digitale

Black Hat Asia 2026 highlights rising ransomware, AI-driven attacks, and supply chain risks shaping global cybersecurity and enterprise resilience.

Cyber fraud is rising in cybersecurity in Zimbabwe, with AI-driven attacks costing millions and exposing critical gaps in digital security systems.

Il Garante privacy ha sanzionato la compagnia aerea per aver trattato i dati dell’allora Presidente del CdA in maniera illegittima commettendo plurime violazioni, tra cui accessi abusivi all’e-mail con acquisizione di documenti nel corso di un’attività di digital forensics affidata a una società terza. Vediamo meglio

Kaspersky GReAT experts describe the latest JanelaRAT campaign detailing infection chain and malware functionality updates.

Adobe issues emergency patch for Acrobat Reader flaw CVE-2026-34621, a critical issue actively exploited in the wild enabling code execution risks.

An international operation has led to a taken down of a major phishing infrastructure dubbed "W3LL" phishing kit.

The ChipSoft ransomware incident has led to logistical challenges across healthcare institutions rather than critical failures in patient care.

Rockstar cyberattack confirmed as ShinyHunters claims breach, threatens leak. GTA 5 developer says impact is limited after breach.

The Axios npm supply chain attack highlight the escalating risks tied to third-party software dependencies.

Continuiamo la serie di laboratori sulle tecniche di evasione prima di prenderci una pausa per valutare qualche strategia di difesa. Il nome della tecnica (rif. al titolo del post) è decisamente ch…

A critical pre-authentication remote code execution (RCE) vulnerability in Marimo is now under active exploitation, leveraged for credential theft.

In March 2026, Hallmark suffered an alleged breach and subsequent extortion after attackers gained access to data stored within Salesforce. The data was later published after the extortion deadline passed, exposing 1.7M unique email addresses across both Hallmark and the Hallmark+ streaming service, along with names, phone numbers, physical addresses and support tickets.

An international law enforcement action led by the U.K.'s National Crime Agency (NCA) has identified over 20,000 victims of cryptocurrency fraud across Canada, the United Kingdom, and the United States.

OpenAI has rolled out a new Pro subscription that costs $100 and is in line with Claude's pricing, which also has a $100 subscription, in addition to the $200 Max monthly plan.

Un attacco alla catena di distribuzione ha colpito il progetto CPUID, trasformando per alcune ore il sito ufficiale in un vettore di diffusione malware attraverso il download di CPU-Z e HWMonitor, due delle utility di monitoraggio hardware più utilizzate al mondo. Gli aggressori hanno compromesso una API secondaria del progetto, modificando i link di download …

What is phishing-as-a-service? Flashpoint breaks down how PhaaS platforms scale phishing attacks through coordinated infrastructure, delivery, and monetization.

The attack surface targeted by Iranian-linked hackers in cyberattacks against U.S. critical infrastructure networks includes thousands of Internet-exposed programmable logic controllers (PLCs) manufactured by Rockwell Automation.

In this episode of The Talos Threat Perspective, we discuss how vulnerability exploitation is accelerating, and why attacker speed, AI, and exposed systems are affecting the patch window.

Anthropic e OpenAI stanno trattando le capacità cyber avanzate come una soglia da governare con accesso ristretto e rollout selettivi. Il nodo, però, non è solo la qualità dei modelli: è la velocità con cui scoperta, exploit e patch iniziano a muoversi su tempi sempre meno umani

Analysis of 1 billion CISA KEV remediation records reveal a breaking point for human-scale security. Qualys shows most critical flaws are exploited before defenders can patch them.

Mirax, a new Android RAT and banking malware operating as a private MaaS is actively targeting Spanish-speaking countries via Meta ad campaigns.

Gestire il tempo nel corso di un incidente informatico non è questione di ispirazione né improvvisazione, ma deve seguire una strategia pianificata. Motivo per cui le organizzazioni devono prepararsi adeguatamente

Secondo una dichiarazione pubblica di numerose organizzazioni della società civile europea, un confronto rischierebbe di offrire a Washington un canale privilegiato di influenza sull’applicazione delle principali normative europee in materia digitale, dal DMA al DSA, dall’AI Act al GDPR. Ecco il nodo ordinamentale vero