Over Security

Attackers no longer need to sift through massive credential dumps. They can pay others to do it for them. Flare explores how an emerging underground market searches stolen credential databases for specific companies, domains, and accounts.

A malicious Chrome extension observed in an Italian malspam campaign used Native Messaging to escape the browser sandbox, steal session data and execute remote PowerShell commands on Windows. This analysis explains the infection chain, its command-and-control channel and the main detection opportu

Si chiama Rokarolla la nuova famiglia di malware Android che si distingue per le sue avanzate capacità di compromissione e controllo remoto dei dispositivi mobili: progettato per massimizzare la persistenza sul dispositivo compromesso, garantisce agli attaccanti una visibilità completa sulle attività dell’utente. Ecco tutti i dettagli

Sunil Varkey has been appointed EVP & CISO at Hexaware Technologies, bringing years of cybersecurity experience across global enterprises.

Non tutti gli attacchi cyber bloccano la produzione. La data manipulation può alterare parametri, sensori e informazioni di processo senza generare allarmi immediati, compromettendo qualità, sicurezza e continuità operativa. Un rischio che i consigli di amministrazione non possono più ignorare

NordVPN più antivirus con 3 mesi extra e 75% di sconto: come attivare questa offerta che permette di proteggere i dispositivi a 360 gradi.

A Kaspersky researcher analyzes a global malicious campaign that distributes VBS scripts via WhatsApp delivering a UEMS RMM agent through a multi-stage infection chain.

Technical blog by Stephan Berger (@malmoeb)