Over Security

Il tempo per documentare la gestione della sicurezza non dev'essere visto come un costo ma come un investimento, motivo per cui va affrontato tenendo conto della raccolta delle evidenze documentali necessarie all'attuazione degli obiettivi strategici dell'organizzazione. Altrimenti, il rischio è che si abbiano punti ciechi

November updates: TI reports, new behavior signatures, YARA rules, and 2,184 Suricata additions SOCs should know.

L’adozione di soluzioni come il Managed Endpoint Detection & Response (Managed EDR) e il Managed Detection & Response (MDR) si rivela decisiva a garantire velocità di rilevamento ed efficacia di risposta a minacce informatiche che evolvono a velocità senza precedenti. Ecco come costruire la sicurezza di domani

La definizione di dispositivi IoT nel Data Act non solo va contro la logica e il senso comune, ma soprattutto amplia a dismisura il perimetro delle aziende che dispongono di dispositivi connessi. Ecco tutti gli errori nel Data Act che confondono le imprese e la guida per capire se sì è soggetti agli obblighi

In November 2025, data breached from the Zilvia.net Nissan 240SX Silvia and Z Fairlady car forum was leaked. The breach exposed 288k unique email addresses along with usernames, IP addresses and salted MD5 password hashes sourced from the vBulletin based platform. Attempts to contact Zilvia.net about the incident were unsuccessful.

Law enforcement officers from Switzerland and Germany have taken down the Cryptomixer cryptocurrency-mixing service, believed to have helped cybercriminals launder stolen funds.

Un rapporto Coveware fa il punto della situazione a livello globale. I ransomware continuano a essere le minacce più diffuse, ma tendono a fare meno ricchi gli attaccanti. Il parere dell’esperto

Advent of Configuration Extraction – Part 1: Pipeline Overview – First Steps with Kaiji Configuration Unboxing

. Settimana segnata da operazioni mirate contro il personale sanitario della Sardegna, aumento dei fake PagoPA e nuove varianti mobile diffuse tramite SMS.

Tantissime aziende che di “mestiere” non scrivono codice si trovano a dover implementare piccole integrazioni o piccoli tools che nel tempo, in alcuni casi, diventano anche sistemi core…

GreyNoise ha recentemente annunciato il rilascio di GreyNoise IP Check, uno strumento online gratuito che consente a qualunque utente di controllare se il proprio indirizzo IP pubblico risulta essere stato osservato in attività di scanning malevoli, come quelle tipiche di botnet o reti di proxy residenziali. Secondo GreyNoise, negli ultimi dodici mesi c’è stata un’espansione …

Sono impegnato, in questo periodo, nello studio per una certificazione Cisco in ambito Cyber Defense (i motivi li ho spiegati qui) e ho trovato molto interessante il fatto che un’intero capit…

In the previous article, we built the data structure that defines our infrastructure and most of its operational logic. However, there are some elements that require a different handling approach.

As we’ve seen, CSV files are used to generate the NaC configuration. However, it’s necessary to perform validation tests to ensure correctness. Starting with the CSV file defining networks: VLAN_ID must contain an integer within a defined VLAN pool.

Special thanks to Carlo Cianfarani for providing this post. Continue reading the post on Patreon .

The parser is a custom script that converts user input (via CSV files) into NaC configuration. It also performs data validation, as described in the previous post. If successful, the parser generates NaC files within the nac-data directory, these are then consumed by Terraform to configure NDO and APIC.

At this stage, we can build the configuration: ./build-nac-data.py If everything runs successfully, the script completes silently (“no news is good news”), creating or updating files under nac-data and site-* directories.

Asahi Group Holdings, Japan's largest beer producer, has finished the investigation into the September cyberattack and found that the incident has impacted up to 1.9 million individuals.

OpenAI is now internally testing 'ads' inside ChatGPT that could redefine the web economy.

A 44-year-old man was sentenced to seven years and four months in prison for operating an "evil twin" WiFi network to steal the data of unsuspecting travelers at various airports across Australia.

Microsoft warned users that Windows 11 updates released since August may cause the password sign-in option to disappear from the lock screen options, even though the button remains functional.

After scanning all 5.6 million public repositories on GitLab Cloud, a security engineer discovered more than 17,000 exposed secrets across over 2,800 unique domains.

Il Garante privacy italiano torna a sanzionare in ambito sanitario. Ecco perché multa una struttura sanitaria per aver distrutto, in modo non autorizzato, un campione biologico prelevato durante un intervento chirurgico

The French Football Federation (FFF) disclosed a data breach on Friday after attackers used a compromised account to gain access to administrative management software used by football clubs.

La Commissione UE lancia il sistema di whistleblowing per l'AI Act: un canale sicuro e crittografato gestito dall'European AI Office per segnalare violazioni della normativa sull'intelligenza artificiale. La protezione legale sarà attiva dal 2 agosto 2026. Ecco tutto quello che c’è da sapere

GreyNoise Labs has launched a free tool called GreyNoise IP Check that lets users check if their IP address has been observed in malicious scanning operations, like botnet and residential proxy networks.

Unrestricted large language models (LLMs) like WormGPT 4 and KawaiiGPT are improving their capabilities to generate malicious code, delivering functional scripts for ransomware encryptors and lateral movement.