Hackers steal over $130 million by exploiting bug in offline hardware wallets
A security vulnerability in the cryptocurrency hardware wallet Coldcard is allowing hackers to drain the crypto from victims’ wallets. The total losses amount to more than $130 million, according to blockchain-monitoring firms.
🔗️ [Techcrunch] https://link.is.it/2xLz0a
A security vulnerability in the cryptocurrency hardware wallet Coldcard is allowing hackers to drain the crypto from victims’ wallets. The total losses amount to more than $130 million, according to blockchain-monitoring firms.
🔗️ [Techcrunch] https://link.is.it/2xLz0a
Britain’s next war won’t be an away game: Q&A with former head of Defence Intelligence
As Chief of Defence Intelligence, General Sir Jim Hockenhull decided to declassify and publish what London knew of Russia’s plans to invade Ukraine, down to a map of the routes its forces would take.
🔗️ [Therecord] https://link.is.it/dgyo68
As Chief of Defence Intelligence, General Sir Jim Hockenhull decided to declassify and publish what London knew of Russia’s plans to invade Ukraine, down to a map of the routes its forces would take.
🔗️ [Therecord] https://link.is.it/dgyo68
New XCSSET variant targets macOS devs via compromised Xcode projects
A new version of the XCSSET malware is targeting thousands of macOS users through compromised Xcode projects and GitHub repositories.
🔗️ [Bleepingcomputer] https://link.is.it/4wmVH3
A new version of the XCSSET malware is targeting thousands of macOS users through compromised Xcode projects and GitHub repositories.
🔗️ [Bleepingcomputer] https://link.is.it/4wmVH3
77 Open VSX extensions found harvesting developer info
77 extensions on the Open VSX marketplace impersonated legitimate developer tools while transmitting information about the systems and development environments where they were installed.
🔗️ [Bleepingcomputer] https://link.is.it/o98eO4
77 extensions on the Open VSX marketplace impersonated legitimate developer tools while transmitting information about the systems and development environments where they were installed.
🔗️ [Bleepingcomputer] https://link.is.it/o98eO4
OpenAI: Cambodian scam centers used ChatGPT to lure Indian nationals, conduct investment fraud
A tip from WhatsApp led OpenAI to ban multiple accounts associated with investment scams and human trafficking operations based in Cambodian scam centers.
🔗️ [Therecord] https://link.is.it/mogOWi
A tip from WhatsApp led OpenAI to ban multiple accounts associated with investment scams and human trafficking operations based in Cambodian scam centers.
🔗️ [Therecord] https://link.is.it/mogOWi
Phishing service spoofs RingCentral to steal Microsoft 365 accounts
The Greatness phishing-as-a-service (PhaaS) platform has expanded from credential phishing to adversary-in-the-middle attacks and device-code phishing targeting Microsoft 365 accounts.
🔗️ [Bleepingcomputer] https://link.is.it/z3vW0p
The Greatness phishing-as-a-service (PhaaS) platform has expanded from credential phishing to adversary-in-the-middle attacks and device-code phishing targeting Microsoft 365 accounts.
🔗️ [Bleepingcomputer] https://link.is.it/z3vW0p
TP-Link patches Omada ZTP flaws allowing hackers to breach networks
TP-Link has patched 15 vulnerabilities in the zero-touch provisioning (ZTP) mechanism of its Omada network devices that could be chained with previously disclosed flaws to achieve remote code execution (RCE).
🔗️ [Bleepingcomputer] https://link.is.it/FWDwp7
TP-Link has patched 15 vulnerabilities in the zero-touch provisioning (ZTP) mechanism of its Omada network devices that could be chained with previously disclosed flaws to achieve remote code execution (RCE).
🔗️ [Bleepingcomputer] https://link.is.it/FWDwp7
OpenAI, Anthropic AI agents targeted real people and systems in cyber tests
OpenAI and Anthropic have confirmed that their AI models were involved in separate, newly disclosed third-party cybersecurity testing incidents that resulted in a real website being breached and social engineering attacks against people outside the intended testing boundaries.
🔗️ [Bleepingcomputer] https://link.is.it/P6OWyP
OpenAI and Anthropic have confirmed that their AI models were involved in separate, newly disclosed third-party cybersecurity testing incidents that resulted in a real website being breached and social engineering attacks against people outside the intended testing boundaries.
🔗️ [Bleepingcomputer] https://link.is.it/P6OWyP
La sfida della sovranità digitale fra cyber security e geopolitica
Perché l'Europa non può più permettersi una sovranità di facciata. Il libro "Guerra profonda" e un avvocato ci aiutano a comprendere gli attori e...
🔗️ [Cybersecurity360] https://link.is.it/eKt2RA
Perché l'Europa non può più permettersi una sovranità di facciata. Il libro "Guerra profonda" e un avvocato ci aiutano a comprendere gli attori e...
🔗️ [Cybersecurity360] https://link.is.it/eKt2RA
One Adversary: The Moment Nobody Sees
Map any fraud campaign against your org chart and one stage of the attack has no owner. The adversary knows exactly which one — and the most expensive fraud cases live there.
🔗️ [Group-ib] https://link.is.it/Y8LzQx
Map any fraud campaign against your org chart and one stage of the attack has no owner. The adversary knows exactly which one — and the most expensive fraud cases live there.
🔗️ [Group-ib] https://link.is.it/Y8LzQx
Safeguarding 200M Users: How ChongLuaDao Scales Threat Validation with ANY.RUN
See how ChongLuaDao protects 200 million users against phishing threats with the help of ANY.RUN's Interactive Sandbox.
🔗️ [Any] https://link.is.it/7c2CHx
See how ChongLuaDao protects 200 million users against phishing threats with the help of ANY.RUN's Interactive Sandbox.
🔗️ [Any] https://link.is.it/7c2CHx
UK Cybercrime Journal: Qilin Ransomware Rampage in H1 2026
CTI, threat intelligence, OSINT, malware, APT, threat hunting, threat analysis, CTF, cybersecurity, security
🔗️ [Bushidotoken] https://link.is.it/F1DEy5
CTI, threat intelligence, OSINT, malware, APT, threat hunting, threat analysis, CTF, cybersecurity, security
🔗️ [Bushidotoken] https://link.is.it/F1DEy5
Claude evade (di nuovo) e compromette tre aziende reali
Sembra proprio che tenere a bada i modelli IA sia complicatissimo e Anthropic sta accumulando una certa esperienza nel settore. L’azienda ha infatti rivelato che alcuni modelli della famiglia Claude sono riusciti ad accedere ai sistemi di tre organizzazioni reali durante esercitazioni di sicurezza, trasformando test che avrebbero dovuto svolgersi in ambienti controllati in vere …
🔗️ [Securityinfo] https://link.is.it/xwcVZb
Sembra proprio che tenere a bada i modelli IA sia complicatissimo e Anthropic sta accumulando una certa esperienza nel settore. L’azienda ha infatti rivelato che alcuni modelli della famiglia Claude sono riusciti ad accedere ai sistemi di tre organizzazioni reali durante esercitazioni di sicurezza, trasformando test che avrebbero dovuto svolgersi in ambienti controllati in vere …
🔗️ [Securityinfo] https://link.is.it/xwcVZb
Express VPN, fino all’80% di sconto sui piani da 28 mesi: cosa include l’offerta
Express VPN lancia l'offerta per avere il servizio per 28 mesi, disponibile su 10 dispositivi, con uno sconto dell'80%: ecco come funziona.
🔗️ [Cybersecurity360] https://link.is.it/ArVaVp
Express VPN lancia l'offerta per avere il servizio per 28 mesi, disponibile su 10 dispositivi, con uno sconto dell'80%: ecco come funziona.
🔗️ [Cybersecurity360] https://link.is.it/ArVaVp
NIS2 e fornitori ICT: criteri per valutare criticità, dipendenze e responsabilità nella supply chain
La gestione dei fornitori non può essere ridotta a un elenco anagrafico o contrattuale. In ottica NIS2, la criticità di un fornitore dipende dagli...
🔗️ [Cybersecurity360] https://link.is.it/XY2C6Q
La gestione dei fornitori non può essere ridotta a un elenco anagrafico o contrattuale. In ottica NIS2, la criticità di un fornitore dipende dagli...
🔗️ [Cybersecurity360] https://link.is.it/XY2C6Q
How Enterprises Can Scale AI Securely with the Right Cloud Foundation
Amarbir Singh, Senior Director – AI & Cloud Solutions, AHEAD Building a secure cloud foundation for AI has become a
🔗️ [Thecyberexpress] https://link.is.it/ikiVyD
Amarbir Singh, Senior Director – AI & Cloud Solutions, AHEAD Building a secure cloud foundation for AI has become a
🔗️ [Thecyberexpress] https://link.is.it/ikiVyD
Un dato anonimo per chi? Le nuove linee guida EDPB cambiano prospettiva
Le nuove linee guida EDPB superano la visione tradizionale dell'anonimizzazione: un dato può essere anonimo per alcuni soggetti ma non per altri....
🔗️ [Cybersecurity360] https://link.is.it/aiqpBG
Le nuove linee guida EDPB superano la visione tradizionale dell'anonimizzazione: un dato può essere anonimo per alcuni soggetti ma non per altri....
🔗️ [Cybersecurity360] https://link.is.it/aiqpBG
👍1
Anthropic AI agent faked identities, phished real developers in UK government hacking test
An artificial intelligence agent built by Anthropic independently planted malicious code in a real software project and sent phishing emails to developers during a U.K. government security evaluation, according to Britain’s AI Security Institute.
🔗️ [Therecord] https://link.is.it/CquO0u
An artificial intelligence agent built by Anthropic independently planted malicious code in a real software project and sent phishing emails to developers during a U.K. government security evaluation, according to Britain’s AI Security Institute.
🔗️ [Therecord] https://link.is.it/CquO0u
Phishing ai danni di ARERA utilizza il tema “bonus sociale idrico”
Il CERT-AGID ha individuato un sito fraudolento che riproduce nome e logo di ARERA (Autorità di Regolazione per Energia Reti e Ambiente) allo scopo di carpire dati personali e finanziari agli utenti. Il pretesto è un rimborso legato al bonus sociale idrico, una reale misura volta a ridurre la spesa sostenuta per la fornitura idrica dei nuclei familiari in condizioni di disagio economico o fisico. Il sito illegittimo utilizza tecniche di typosquatting per aumentare la credibilità.
🔗️ [Cert-agid] https://link.is.it/u3PtDm
Il CERT-AGID ha individuato un sito fraudolento che riproduce nome e logo di ARERA (Autorità di Regolazione per Energia Reti e Ambiente) allo scopo di carpire dati personali e finanziari agli utenti. Il pretesto è un rimborso legato al bonus sociale idrico, una reale misura volta a ridurre la spesa sostenuta per la fornitura idrica dei nuclei familiari in condizioni di disagio economico o fisico. Il sito illegittimo utilizza tecniche di typosquatting per aumentare la credibilità.
🔗️ [Cert-agid] https://link.is.it/u3PtDm
Supply chain software: Amazon conferma una campagna d’attacco che l’Italia ha già intercettato
In due episodi Amazon ha analizzato gli attaccanti far leva su tecniche di ingegneria sociale per conquistare la fiducia degli amministratori dei...
🔗️ [Cybersecurity360] https://link.is.it/2IyCue
In due episodi Amazon ha analizzato gli attaccanti far leva su tecniche di ingegneria sociale per conquistare la fiducia degli amministratori dei...
🔗️ [Cybersecurity360] https://link.is.it/2IyCue
Security Wals: il podcast
Lo ammetto, è stato un anno difficile. Uno di quelli dove le volte che hai ingioiato il rospo, sono in pari con quelle in cui ti sei rialzato.
🔗️ [Codiceinsicuro] https://link.is.it/dEd6Ae
Lo ammetto, è stato un anno difficile. Uno di quelli dove le volte che hai ingioiato il rospo, sono in pari con quelle in cui ti sei rialzato.
🔗️ [Codiceinsicuro] https://link.is.it/dEd6Ae