Over Security

A Slovakian national admitted on Tuesday to helping operate a darknet marketplace that sold narcotics, cybercrime tools and services, fake government IDs, and stolen personal information for more than two years.

Attackers hijack a supplier mailbox to phish C-suite via EvilProxy. See the attack chain and how SOC teams can detect similar cases faster.

Meta has started rolling out a new WhatsApp lockdown-style security feature designed to protect journalists, public figures, and other high-risk individuals from sophisticated threats, including spyware attacks.

A differenza dei chatbot statici, gli agenti LLM interagiscono con strumenti esterni, dati e servizi, creando nuovi modelli di minacce. Ecco come superare la frammentazione delle pratiche standard attraverso una visione d'insieme

Best practices we've learned (and are still refining) to balance innovation with long-term scalability​.

Le identità compromesse sono spesso la strada principale per accedere ai dati sensibili. Resilienza significa rilevare precocemente gli accessi anomali, limitare il raggio d’azione dell’attacco e ripristinare con sicurezza quando i controlli di identità vengono aggirati. Ma nell'era dell'Agentic AI, il Data Protection Day 2026 non deve essere una giornata di esercizio retorico. Ecco perché

Cyble tracked 1,031 new vulnerabilities last week, including critical flaws in Oracle, OpenStack, SAP, Salesforce, and ServiceNow.

La pandemia ci aveva regalato il fenomeno delle dimissioni di massa. Poi questa dinamica si è trasformata e adesso si assiste - soprattutto nella cyber security - alla ripresa in grande stile del great reshuffle: ovvero si cerca un nuovo impiego che dia equilibrio tra lavoro e vita privata. E il settore si interroga

L’adozione dell’AI nel mondo business è inferiore alle aspettative, tra scetticismo sui risultati e incertezze sui costi. Più il tempo passa, più aumenta il rischio che questo stallo faccia esplodere la bolla.

OpenAI plans to begin rolling out ads on ChatGPT in the United States if you have a free or $8 Go subscription, but the catch is that the ads could be very expensive for advertisers.

Fortinet has confirmed a new, actively exploited critical FortiCloud single sign-on (SSO) authentication bypass vulnerability, tracked as CVE-2026-24858, and says it has mitigated the zero-day attacks by blocking FortiCloud SSO connections from devices running vulnerable firmware versions.

The Chinese espionage threat group Mustang Panda has updated its CoolClient backdoor to a new variant that can steal login data from browsers and monitor the clipboard.

Multiple threat actors, both state-sponsored and financially motivated, are exploiting the CVE-2025-8088 high-severity vulnerability in WinRAR for initial access and to deliver various malicious payloads.

Nike is investigating what it described as a "potential cyber security incident" after the World Leaks ransomware gang leaked 1.4 TB of files allegedly stolen from the sportswear giant.

Nell'era dell'AI e dell'Agentic AI, crescono i casi reali, con impatti economici significativi, di prompt injection. Ecco la strategia di OpenAI per mitigare attacchi che oggi rappresentano una delle sfide principali della sicurezza

A critical-severity vulnerability in the vm2 Node.js sandbox library, tracked as CVE-2026-22709, allows escaping the sandbox and executing arbitrary code on the underlying host system.

Il CERT-AgID ha individuato una nuova campagna di phishing ai danni dell’Agenzia delle Entrate finalizzata non solo ad acquisire le credenziali di accesso delle identità digitali SPID degli utenti, ma anche a impersonare la vittima in contesti ufficiali. Ecco come difendersi

Scoperti sei bug zero-day nei principali package manager dell’ecosistema JS che permettono aggirare le difese di NPM contro gli attacchi alla supply-chain.

A Nebraska federal grand jury charged 31 additional defendants for their involvement in an ATM jackpotting operation allegedly orchestrated by members of the Venezuelan gang Tren de Aragua.

Modern ransomware has shifted from encryption to psychological extortion that exploits fear, liability, and exposure. Flare shows how today's ransomware groups weaponize stolen data and pressure tactics to force payment.

La Commissione UE ha presentato una proposta di semplificazione della NIS2 che non snatura la direttiva, ma al contrario la rende più applicabile, più sostenibile e più coerente con l’ecosistema normativo europeo che nel frattempo si è ampliato. Ecco i punti cardine

Nonprofit security organization Shadowserver has found over 6,000 SmarterMail servers exposed online and likely vulnerable to attacks exploiting a critical authentication bypass vulnerability.