Over Security

A modular phishing infrastructure targeting multiple Mexican banks has been uncovered, abusing GitHub-hosted Pages, employing obfuscated scripts, and featuring a centralized credential exfiltration via SheetBest API, indicating a scalable and persistent multi-brand phishing operation.

At least 15 malicious plugins found on the JetBrains Marketplace were designed to steal AI API keys from developers.

A new Android banking trojan named Rokarolla is targeting 217 banking and cryptocurrency applications using an extensive set of 137 commands.

A security researcher said a flaw in FIFA’s online platforms allowed her to access several internal systems, including one that could have allowed her to take control of the TV stream of every World Cup match.

Learn about the WordPress PBN Plugin infection that employs fake plugins and hidden techniques to exploit your site.

Threat actors are abusing Steam Workshop, Valve's community hub for downloading game-related content, to push various malware hidden in wallpaper packages.

Sebbene il numero di casi d’uso nel nostro Paese sia ancora molto basso, le previsioni di tutti gli esperti dicono che gli agenti AI diventeranno i veri “operati” dell’automazione dei processi in azienda. Il problema è che chi dovrà gestirne la sicurezza non ha ancora l’esperienza necessaria per farsi un quadro chiaro di come questi …

Opening a new social media account in the UK will soon mean proving you're over 16 with an ID upload or a facial age scan, under a government ban on under-16s taking effect in spring 2027. Security experts warn the age checks are easy to circumvent and create new data-breach risks.

In uno scenario normativo sempre più complesso, la sovranità dei dati non è più soltanto tema tecnico, ma diventa una reale scelta operativa. Ecco perché le Pmi devo essere consapevoli su dove avviene l'archiviazione dei dati

GhostTree uses recursive NTFS junctions to generate vast numbers of valid Windows file paths. Varonis explains how the technique could cause Microsoft Defender folder scans to never complete, leaving malware undetected.

L’imaging di sicurezza è una pratica spesso sottovalutata, ma fondamentale per ridurre vulnerabilità, errori di configurazione e costi operativi. Standardizzare sistemi e baseline consente di rafforzare la cybersecurity, semplificare la gestione degli endpoint e migliorare la governance del rischio

L'IT Security Audit dei sistemi partner è lo strumento operativo con cui le organizzazioni verificano sul campo ciò che i contratti SLA e i questionari di assessment dichiarano sulla carta. Questa guida fornisce metodologie, checklist strutturate per dominio e standard di riferimento per condurlo in modo efficace e conforme a NIS2

The U.S. Federal Trade Commission (FTC) warned that Americans lost $3.5 billion to imposter scams in 2025, with reported losses nearly tripling since 2020.

Advait Patel explains how SRE and security engineering in cloud systems, covering DevSecOps, IAM, AI, and large-scale observability challenges.

IntroduzioneFunzionamento di baseStageless vs. StagedCanale di comunicazioneLab si esempioDetectionConclusione Chi segue il blog o il canale YouTube da un po’ è a conoscenza dei miei obiettiv…

Estonia to quarantine emails sent from Russian .ru domain before they reach government officials

The attackers, tracked as "UNC6508," did not write new malware to steal emails. They created an administrator rule inside Google Workspace, named it "Patroit"

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has given U.S. government agencies three days to secure their servers against an actively exploited vulnerability (CVE-2026-54420) in the LiteSpeed cPanel user-end plugin.

DragonForce ransomware used a custom malware named 'Backdoor.Turn' to hide command-and-control traffic inside Microsoft Teams relay infrastructure.

See how full browser visibility transforms URL analysis, helping analysts investigate phishing threats with confidence.

Analisi della cybersecurity per i mega-eventi italiani: le strategie di difesa per le Olimpiadi e il Giubileo a Roma.

Attackers are now exploiting several critical vulnerabilities in Fortinet's FortiSandbox cyber threat detection platform, according to threat intelligence company Defused.

Windows variants for the SprySOCKS Linux malware have been used in attacks targeting government organizations in at least four countries.

La domanda da porsi non è se esistono alternative, ma se possiamo davvero sostituire un fornitore senza compromettere la continuità. Questo è l'interrogativo che rivela la vulnerabilità nascosta. Ecco perché occorre partire dall’elenco dei fornitori critici, per costruire la resilienza

Arriva un imperdibile 35% di sconto per attivare una eSIM Saily per gli Stati Uniti: come attivare questa offerta e dove è valida.

Il 18 giugno a Milano torna l’AI Demo Day con demo live su produzione, supply chain e procurement. Un’occasione per vedere l’AI in azione nei processi industriali e per capire cosa cambia sul fronte della sicurezza informatica e della gestione del rischio, perché le implicazioni cyber non si possono più ignorare

Since late 2025, malware has been spreading rapidly through the Steam Workshop. In most cases, we caught old, familiar threats such as DarkKomet, the Lumma and Vidar infostealers.

A new UNC1151 Gmail phishing campaign is targeting Polish users, stealing passwords and 2FA codes through fake Gmail login pages.

SearchLeak vulnerability in Microsoft 365 Copilot Enterprise enabled data theft via a crafted URL before Microsoft patched CVE-2026-42824.