Chinese APT deploys new malware to keep access to hacked networks
A Chinese espionage group tracked as UNC5221 has been accessing Microsoft 365 environments using the Brickstorm backdoor and previously undocumented malware named Plenet and AgentPSD.
Dark web Nemesis Market vendor gets 26 years for selling drugs
A California man was sentenced to more than 26 years in federal prison for trafficking fentanyl and methamphetamine through Nemesis Market, one of the world's largest dark web marketplaces.
Connecting Vulnerability Intelligence to Real-World Exposure With Flashpoint EASM
Flashpoint's External Attack Surface Management (EASM) capability helps organizations continuously discover internet-facing assets, identify exposure to critical vulnerabilities, and prioritize remediation efforts based on real-world risk.
Singing River Health System: Between Ransomware, Legal Disputes, and Recurring Vulnerabilities
Connecting Vulnerability Intelligence to Real-World Exposure With Flashpoint EASM
Flashpoint's External Attack Surface Management (EASM) capability helps organizations continuously discover internet-facing assets, identify exposure to critical vulnerabilities, and prioritize remediation efforts based on real-world risk.
Google and FBI warn of ransomware group that sends fake IT workers to hack victims in person
Cybercriminals, part of a gang known as Silent Ransom Group, have sent people pretending to be IT support employees to law firms' offices, where the criminals have stolen data using USB drives or remote access tools.
Fuoco invisibile | La difesa inizia da ciò che sai vedere
Managed Detection & Response services (MDR) 24/7 for network, endpoint, cloud, SaaS and OT, against every type of cyber attack
Fuoco invisibile | La difesa inizia da ciò che sai vedere
Managed Detection & Response services (MDR) 24/7 for network, endpoint, cloud, SaaS and OT, against every type of cyber attack
Sintesi riepilogativa delle campagne malevole nella settimana del 30 maggio – 5 giugno
Sintesi riepilogativa delle campagne malevole nella settimana del 30 maggio – 5 giugno
Over 900 US gas station tank gauge systems exposed to attacks
Over 900 automatic tank gauge (ATG) systems across the United States, used to monitor fuel and chemical storage tanks across various critical infrastructure sectors, have been found exposed online and are vulnerable to ongoing attacks.
What 2026 DBIR Confirms: Attacks Are Living in the Browser
Phishing, shadow AI, malicious extensions, and credential theft increasingly happen inside the browser. Keep Aware explains what the 2026 Verizon DBIR reveals about browser-layer security gaps and modern attacks.
La linea di Trump sull’AI: perché negli USA la sicurezza nazionale batte diritti ed etica
L’Ordine Esecutivo di Trump sull’intelligenza artificiale conferma la centralità della sicurezza nazionale nella strategia americana. Una visione che si scontra con l’AI Act europeo e con l’enciclica Magnifica Humanitas, aprendo una frattura nell’Occidente tecnologico. Ecco perché
eSIM Saily: effetto Mondiali 2026, 10% di sconto sul primo acquisto per navigare all’estero in sicurezza
Attivando una eSIM Saily per navigare in rete all'estero si può ottenere il 10% di sconto per viaggiare sicuri: come funziona l'offerta?
Incogni cancella i dati online: come funziona il servizio per proteggere la privacy digitale
Ecco Incogni il servizio che cancella i tuoi dati e protegge la privacy online: come funziona, come aderire e i costi per attivarlo.
Apple removes Russia’s state-backed messaging app Max from its store
EU unveils tech sovereignty package to cut reliance on US, Chinese suppliers
C-Suite Impersonation in the Gulf: How Threat Actors Are Targeting UAE & Saudi Executives in 2026
Explore CEO fraud, executive impersonation, BEC, and deepfake threats targeting Gulf organizations and how to detect attacks early.
The Cyber Express Weekly Roundup: Cloud Extortion, Long-Term Espionage, Android Zero-Days, and Public Sector Security Reviews
This week’s weekly roundup covers Pink extortion attacks on Microsoft 365, VerdantBamboo persistence, Android zero-days, and CBSE security review.
Leader in Malware Analysis: ANY.RUN Named Top Vendor in G2 Summer 2026 Awards
Learn why ANY.RUN earned recognition in G2 rankings based on customer reviews and market performance.
The Cyber Express Weekly Roundup: Cloud Extortion, Long-Term Espionage, Android Zero-Days, and Public Sector Security Reviews
This week’s weekly roundup covers Pink extortion attacks on Microsoft 365, VerdantBamboo persistence, Android zero-days, and CBSE security review.
Leader in Malware Analysis: ANY.RUN Named Top Vendor in G2 Summer 2026 Awards
Learn why ANY.RUN earned recognition in G2 rankings based on customer reviews and market performance.
Leader in Malware Analysis: ANY.RUN Named Top Vendor in G2 Summer 2026 Awards
Learn why ANY.RUN earned recognition in G2 rankings based on customer reviews and market performance.
Truffe WhatsApp: ecco gli schemi più diffusi e le tecniche usate
Le truffe WhatsApp combinano social engineering, phishing, account takeover, vishing e manipolazione finanziaria. Dal finto figlio alla task scam, ogni schema sfrutta fiducia, urgenza e canali familiari per trasformare una chat in perdita economica. Tramite gli alerti istituzionali, abbiamo tracciato quali sono le otto più diffuse ora
Truffe WhatsApp: ecco gli schemi più diffusi e le tecniche usate
Le truffe WhatsApp combinano social engineering, phishing, account takeover, vishing e manipolazione finanziaria. Dal finto figlio alla task scam, ogni schema sfrutta fiducia, urgenza e canali familiari per trasformare una chat in perdita economica. Tramite gli alerti istituzionali, abbiamo tracciato quali sono le otto più diffuse ora
Se l’impresa è vittima di truffa informatica, non è il DPO a doverne rispondere
Una sentenza del Tribunale di Firenze chiarisce bene il ruolo del DPO, il quale non risponde se l’impresa che lo ha incaricato subisce una frode informatica. La responsabilità di un sistema di gestione dei dati debole o carente in misure di sicurezza non solo tecniche ma anche organizzative resta sempre e solo in capo al titolare del trattamento
Se l’impresa è vittima di truffa informatica, non è il DPO a doverne rispondere
Una sentenza del Tribunale di Firenze chiarisce bene il ruolo del DPO, il quale non risponde se l’impresa che lo ha incaricato subisce una frode informatica. La responsabilità di un sistema di gestione dei dati debole o carente in misure di sicurezza non solo tecniche ma anche organizzative resta sempre e solo in capo al titolare del trattamento
Governance by design, per evitare la trappola del “partiamo e poi vediamo”
Il problema di molte organizzazioni consiste nel modo in cui si prendono le decisioni. C'è una tendenza quasi istintiva a passare all'azione prima di aver compreso a fondo rischi, vincoli e conseguenze. Ecco perché la Governance by Design eleva la progettazione preventiva da adempimento burocratico a forma evoluta di governo delle aziende
Governance by design, per evitare la trappola del “partiamo e poi vediamo”
Il problema di molte organizzazioni consiste nel modo in cui si prendono le decisioni. C'è una tendenza quasi istintiva a passare all'azione prima di aver compreso a fondo rischi, vincoli e conseguenze. Ecco perché la Governance by Design eleva la progettazione preventiva da adempimento burocratico a forma evoluta di governo delle aziende
DPDP and Cybersecurity: Why the Safest Data May Be the Data You Delete
In DPDP and cybersecurity, that equation is changing. Data without a clear purpose is no longer an asset. It is an attack surface.