Over Security

The popular open-source SmartTube YouTube client for Android TV was compromised after an attacker gained access to the developer's signing keys, leading to a malicious update being pushed to users.

​Microsoft is working to resolve a known issue that prevents some users from opening Excel email attachments in the new Outlook client.

Coupang, colosso del retail sud-coreano, ha confermato di aver subito un data breach che ha esposto i dati sensibili di 33.7 milioni di utenti.

Il debutto del sistema di whistleblowing per l’AI Act prevede un canale sicuro e crittografato gestito dall’European AI Office per la segnalazione delle violazioni della normativa sull’intelligenza artificiale. Ecco opportunità e problematiche legate alla protezione legale, attiva dal 2 agosto dell'anno prossimo

South Korea's largest retailer, Coupang, has suffered a data breach that exposed the personal information of 33.7 million customers.

Hackers impersonate IT pros with deepfakes, fake resumes, and stolen identities, turning hiring pipelines into insider threats. Huntres sLabs explains how stronger vetting and access controls help stop these threats.

A long-running malware operation known as "ShadyPanda" has amassed over 4.3 million installations of seemingly legitimate Chrome and Edge browser extensions that evolved into malware.

Google is facing backlash on X after a viral post for its NotebookLM appeared to use a food blogger's work without credit.

South Africa is reshaping cybersecurity with a culturally aware, locally informed, and globally aligned strategy to counter rising ransomware and digital threats.

Il tempo per documentare la gestione della sicurezza non dev'essere visto come un costo ma come un investimento, motivo per cui va affrontato tenendo conto della raccolta delle evidenze documentali necessarie all'attuazione degli obiettivi strategici dell'organizzazione. Altrimenti, il rischio è che si abbiano punti ciechi

November updates: TI reports, new behavior signatures, YARA rules, and 2,184 Suricata additions SOCs should know.

L’adozione di soluzioni come il Managed Endpoint Detection & Response (Managed EDR) e il Managed Detection & Response (MDR) si rivela decisiva a garantire velocità di rilevamento ed efficacia di risposta a minacce informatiche che evolvono a velocità senza precedenti. Ecco come costruire la sicurezza di domani

La definizione di dispositivi IoT nel Data Act non solo va contro la logica e il senso comune, ma soprattutto amplia a dismisura il perimetro delle aziende che dispongono di dispositivi connessi. Ecco tutti gli errori nel Data Act che confondono le imprese e la guida per capire se sì è soggetti agli obblighi

In November 2025, data breached from the Zilvia.net Nissan 240SX Silvia and Z Fairlady car forum was leaked. The breach exposed 288k unique email addresses along with usernames, IP addresses and salted MD5 password hashes sourced from the vBulletin based platform. Attempts to contact Zilvia.net about the incident were unsuccessful.

Law enforcement officers from Switzerland and Germany have taken down the Cryptomixer cryptocurrency-mixing service, believed to have helped cybercriminals launder stolen funds.

Un rapporto Coveware fa il punto della situazione a livello globale. I ransomware continuano a essere le minacce più diffuse, ma tendono a fare meno ricchi gli attaccanti. Il parere dell’esperto

Advent of Configuration Extraction – Part 1: Pipeline Overview – First Steps with Kaiji Configuration Unboxing

. Settimana segnata da operazioni mirate contro il personale sanitario della Sardegna, aumento dei fake PagoPA e nuove varianti mobile diffuse tramite SMS.

Tantissime aziende che di “mestiere” non scrivono codice si trovano a dover implementare piccole integrazioni o piccoli tools che nel tempo, in alcuni casi, diventano anche sistemi core…

GreyNoise ha recentemente annunciato il rilascio di GreyNoise IP Check, uno strumento online gratuito che consente a qualunque utente di controllare se il proprio indirizzo IP pubblico risulta essere stato osservato in attività di scanning malevoli, come quelle tipiche di botnet o reti di proxy residenziali. Secondo GreyNoise, negli ultimi dodici mesi c’è stata un’espansione …

Sono impegnato, in questo periodo, nello studio per una certificazione Cisco in ambito Cyber Defense (i motivi li ho spiegati qui) e ho trovato molto interessante il fatto che un’intero capit…

In the previous article, we built the data structure that defines our infrastructure and most of its operational logic. However, there are some elements that require a different handling approach.

As we’ve seen, CSV files are used to generate the NaC configuration. However, it’s necessary to perform validation tests to ensure correctness. Starting with the CSV file defining networks: VLAN_ID must contain an integer within a defined VLAN pool.

Special thanks to Carlo Cianfarani for providing this post. Continue reading the post on Patreon .

The parser is a custom script that converts user input (via CSV files) into NaC configuration. It also performs data validation, as described in the previous post. If successful, the parser generates NaC files within the nac-data directory, these are then consumed by Terraform to configure NDO and APIC.

At this stage, we can build the configuration: ./build-nac-data.py If everything runs successfully, the script completes silently (“no news is good news”), creating or updating files under nac-data and site-* directories.