Over Security

This week’s weekly roundup covers Pink extortion attacks on Microsoft 365, VerdantBamboo persistence, Android zero-days, and CBSE security review.

Learn why ANY.RUN earned recognition in G2 rankings based on customer reviews and market performance.

This week’s weekly roundup covers Pink extortion attacks on Microsoft 365, VerdantBamboo persistence, Android zero-days, and CBSE security review.

Learn why ANY.RUN earned recognition in G2 rankings based on customer reviews and market performance.

Learn why ANY.RUN earned recognition in G2 rankings based on customer reviews and market performance.

Le truffe WhatsApp combinano social engineering, phishing, account takeover, vishing e manipolazione finanziaria. Dal finto figlio alla task scam, ogni schema sfrutta fiducia, urgenza e canali familiari per trasformare una chat in perdita economica. Tramite gli alerti istituzionali, abbiamo tracciato quali sono le otto più diffuse ora

Le truffe WhatsApp combinano social engineering, phishing, account takeover, vishing e manipolazione finanziaria. Dal finto figlio alla task scam, ogni schema sfrutta fiducia, urgenza e canali familiari per trasformare una chat in perdita economica. Tramite gli alerti istituzionali, abbiamo tracciato quali sono le otto più diffuse ora

Una sentenza del Tribunale di Firenze chiarisce bene il ruolo del DPO, il quale non risponde se l’impresa che lo ha incaricato subisce una frode informatica. La responsabilità di un sistema di gestione dei dati debole o carente in misure di sicurezza non solo tecniche ma anche organizzative resta sempre e solo in capo al titolare del trattamento

Una sentenza del Tribunale di Firenze chiarisce bene il ruolo del DPO, il quale non risponde se l’impresa che lo ha incaricato subisce una frode informatica. La responsabilità di un sistema di gestione dei dati debole o carente in misure di sicurezza non solo tecniche ma anche organizzative resta sempre e solo in capo al titolare del trattamento

Il problema di molte organizzazioni consiste nel modo in cui si prendono le decisioni. C'è una tendenza quasi istintiva a passare all'azione prima di aver compreso a fondo rischi, vincoli e conseguenze. Ecco perché la Governance by Design eleva la progettazione preventiva da adempimento burocratico a forma evoluta di governo delle aziende

Il problema di molte organizzazioni consiste nel modo in cui si prendono le decisioni. C'è una tendenza quasi istintiva a passare all'azione prima di aver compreso a fondo rischi, vincoli e conseguenze. Ecco perché la Governance by Design eleva la progettazione preventiva da adempimento burocratico a forma evoluta di governo delle aziende

In DPDP and cybersecurity, that equation is changing. Data without a clear purpose is no longer an asset. It is an attack surface.

In DPDP and cybersecurity, that equation is changing. Data without a clear purpose is no longer an asset. It is an attack surface.

Cloud, supply chain, nuove normative e tecniche di attacco sempre più sofisticate stanno ridefinendo il modo in cui le organizzazioni affrontano la sicurezza informatica. Ecco le sfide che aziende e professionisti si trovano oggi a gestire

In May 2026, the corporate travel management company BCD Travel was claimed as a victim of the ShinyHunters "pay or leak" extortion campaign. Data allegedly obtained from BCD was subsequently published publicly in early June and contained 396k unique email addresses. Other exposed data included names, addresses, phone numbers, job titles and employer names, spanning a variety of different data sets including leads, internal staff and support tickets.

Cloud, supply chain, nuove normative e tecniche di attacco sempre più sofisticate stanno ridefinendo il modo in cui le organizzazioni affrontano la sicurezza informatica. Ecco le sfide che aziende e professionisti si trovano oggi a gestire

China's VerdantBamboo spent 18 months inside a company's network. The entry point was the managed service provider next door.

On Thursday, Cisco warned of a high-severity, unpatched zero-day in the Cisco Catalyst SD-WAN Manager (tracked as CVE-2026-20245) actively exploited in attacks enabling root privilege escalation.

The threat intelligence community has spent decades building frameworks to assess how dangerous a cyberattacker is. Anthropic just published data suggesting

The threat intelligence community has spent decades building frameworks to assess how dangerous a cyberattacker is. Anthropic just published data suggesting

The threat intelligence community has spent decades building frameworks to assess how dangerous a cyberattacker is. Anthropic just published data suggesting

Un gruppo cybercriminale di lingua cinese fino a poco tempo fa concentrato prevalentemente sul mercato asiatico sta ampliando rapidamente il proprio raggio d’azione verso Europa e Africa. Secondo le analisi pubblicate da Proofpoint, il gruppo chiamato TA4922 ha aumentato sensibilmente il volume delle proprie operazioni nel corso del 2026, prendendo di mira organizzazioni nel Regno …

The Windows version of the Hola Browser has been compromised in a supply chain attack that delivered an undeclared executable identified by researchers as a cryptocurrency miner.

Brave has announced the public release of Brave Origin, a paid minimalist version of its browser that strips out cryptocurrency, AI, rewards, and other monetization-focused features.

La comunità di No Hat e Berghem-In-The-Middle piange la scomparsa di Carola Frediani, giornalista, autrice, ricercatrice e professionista della sicurezza …

A new Magecart campaign is using Stripe's API infrastructure to host the credit card-stealing payload and the data exfiltrated from checkout pages.