Over Security

Qualcuno ricorderà che qualche mese fa è stato annunciato dal governo australiano un divieto mirato a tenere i minori lontani dai social. Molte voci “dall’Internet” si erano levate per denunciare l’utopia dietro questa iniziativa, ma il governo è andato avanti lo stesso e il divieto è entrato in vigore il 10 dicembre 2025. Adesso, sono …

Dutch fitness giant Basic-Fit announced that hackers breached its systems and gained access to information belonging to a million of its customers.

Rockstar Games has suffered a data breach linked to a recent security incident at Anodot, with the ShinyHunters extortion gang now leaking the stolen data on its data leak site.

A critical vulnerability in the wolfSSL SSL/TLS library can weaken security via improper verification of the hash algorithm or its size when checking Elliptic Curve Digital Signature Algorithm (ECDSA) signatures.

Cybercriminals allegedly used the W3LL phishing kit to target more than 17,000 victims worldwide, stealing their passwords and multi-factor authentication codes.

The FBI Atlanta Field Office and Indonesian authorities have dismantled the "W3LL" global phishing platform, seizing infrastructure and arresting the alleged developer in what is described as the first coordinated enforcement action between the United States and Indonesia targeting a phishing kit developer.

What are Priority Intelligence Requirements? Learn how PIRs help security teams focus intelligence, reduce noise, and support real decisions.

The travel giant notified customers that their personal data, including names, emails, physical addresses, phone numbers may have been accessed in a security incident.

OpenAI is rotating potentially exposed macOS code-signing certificates after a GitHub Actions workflow executed a malicious Axios package during a recent supply chain attack.

Booking.com has confirmed via a statement to BleepingComputer that it has detected unauthorized access to its systems that has exposed sensitive reservation and user data.

Una ricerca dimostra che Claude Code può essere trasformato da strumento di programmazione a tool di hacking offensivo a livello di Stato, utilizzabile per violare siti web, sferrare attacchi informatici e individuare nuove vulnerabilità. Ecco tutti i dettagli

Adobe has released an emergency security update for Acrobat Reader to fix a vulnerability, tracked as CVE-2026-34621, that has been exploited in zero-day attacks since at least December.

Secondo la tabella di marcia pubblicata dal Gruppo di Cooperazione NIS, tutti i Paesi dell’Ue sono obbligati ad avviare la transizione alla crittografia post-quantistica entro la fine del 2026, in modo da raggiungere il completamento delle infrastrutture critiche nel 2030. Ecco gli obiettivi e la roadmap della Quantum Europe Strategy

New "Storm" infostealer skips local decryption, sending browser data to attacker servers. Varonis shows how server-side decryption enables session hijacking, bypassing passwords and MFA.

L'accelerazione dell’adozione dell’'intelligenza artificiale ha vantaggi innegabili, ma anche costi che le organizzazioni non possono più ignorare: il rischio cyber legato all’AI non governata sta diventando uno dei fronti più delicati per CISO, CTO e responsabili IT. Ecco come Arsenalia insegna ad implementare contromisure e framework operativi per affrontare l’AI Security in modo strutturato

Il GDPR è diventato la pietra d'angolo del mercato digitale europeo, il livello su cui poggiano DMA, DSA e AI Act e il parametro che condiziona i rapporti di forza tra grandi operatori tecnologici e il resto del sistema economico. Un cambiamento che, come sottolinea l'EDPB nel suo rapporto annuale, riguarda chiunque operi nel mercato digitale

Black Hat Asia 2026 highlights rising ransomware, AI-driven attacks, and supply chain risks shaping global cybersecurity and enterprise resilience.

Cyber fraud is rising in cybersecurity in Zimbabwe, with AI-driven attacks costing millions and exposing critical gaps in digital security systems.

Il Garante privacy ha sanzionato la compagnia aerea per aver trattato i dati dell’allora Presidente del CdA in maniera illegittima commettendo plurime violazioni, tra cui accessi abusivi all’e-mail con acquisizione di documenti nel corso di un’attività di digital forensics affidata a una società terza. Vediamo meglio

Kaspersky GReAT experts describe the latest JanelaRAT campaign detailing infection chain and malware functionality updates.

Adobe issues emergency patch for Acrobat Reader flaw CVE-2026-34621, a critical issue actively exploited in the wild enabling code execution risks.

An international operation has led to a taken down of a major phishing infrastructure dubbed "W3LL" phishing kit.

The ChipSoft ransomware incident has led to logistical challenges across healthcare institutions rather than critical failures in patient care.

Rockstar cyberattack confirmed as ShinyHunters claims breach, threatens leak. GTA 5 developer says impact is limited after breach.

The Axios npm supply chain attack highlight the escalating risks tied to third-party software dependencies.