Nuovo zero-day Cisco permette l’accesso root senza autenticazione
Una vulnerabilità critica di esecuzione di codice remoto (RCE) zero-day, identificata come CVE-2026-20045, è stata scoperta da Cisco e risulta attivamente sfruttata in attacchi attivi. Cisco ha sollecitato l'applicazione immediata...
Cybersicurezza nella PA locale: il problema non è la norma, è il presidio
C’è un equivoco comodo, in Italia: pensare che la cybersicurezza sia materia “da ministeri” o da grandi operatori strategici. È rassicurante. Ed è sbagliato. Nel disegno reale della connettività pubblica,...
Allarme DDoS: gruppi filo-russi colpiscono servizi UK con attacchi massivi
La National Cyber Security Centre del Regno Unito ha lanciato una forte allerta riguardo a una serie di attacchi denial-of-service (DDoS) rivolti contro organizzazioni britanniche. Si tratta di un fenomeno...
Allarme GitLab: vulnerabilità ad alta gravità espongono CE ed EE
Un aggiornamento di sicurezza urgente è stato rilasciato da GitLab per le edizioni Community (CE) ed Enterprise (EE), al fine di risolvere alcune vulnerabilità di alta gravità. Queste vulnerabilità espongono...
Bug critico su GNU InetUtils: il bypass dell’autenticazione porta alla totale compromissione
Una falla critica di sicurezza è stata individuata nel componente server telnetd di GNU InetUtils, riguardante il bypass dell'autenticazione remota. Un ricercatore di sicurezza ha segnalato la vulnerabilità il 19...
Scoperto un Buco Nero nel Cloud: gli hacker criminali Entrano nelle Fortune 500
Alcuni attori malintenzionati stanno sfruttando applicazioni web vulnerabili, progettate per addestramento alla sicurezza o test di penetrazione interna, per accedere agli ambienti cloud di grandi aziende e vendor di sicurezza....
Vulnerabilità critica in Zoom: falla CVE-2026-22844 con CVSS 9.9
Zoom Video Communications ha pubblicato un avviso di sicurezza urgente per una vulnerabilità critica (identificata come CVE-2026-22844) che interessa le sue infrastrutture enterprise. Il problema riguarda un difetto di iniezione...
Red Hot Cyber e Hack The Box: insieme per il CTF della RHC Conference 2026
Nel panorama italiano ed europeo della cybersecurity, poche collaborazioni riescono a combinare visione educativa, realismo tecnico e impatto sulla community con la stessa efficacia della partnership annunciata tra Red Hot...
Attacco di Phishing contro LastPass: ecco cosa c’è da sapere
Il 21 gennaio 2026, LastPass ha messo in guardia i propri utenti riguardo a una nuova e attiva campagna di phishing volta a sottrarre le master password dei clienti attraverso...
La PEC di ACN sui Giochi 2026: quando l’allerta rischia di diventare rumore
La PEC inviata da Agenzia per la Cybersicurezza Nazionale a tutti i soggetti NIS2, con il richiamo all’aumento della minaccia in vista di Milano–Cortina 2026, è formalmente corretta, tecnicamente condivisibile...
Red Hot Cyber. Il blog sulla sicurezza informatica
Articoli più letti
Ultime news
Vulnerabilità
Nuovo zero-day Cisco permette l’accesso root senza autenticazione
Una vulnerabilità critica di esecuzione di codice remoto (RCE) zero-day, identificata come CVE-2026-20045, è stata scoperta da Cisco e risulta...
Redazione RHC - 22 Gennaio 2026
Cyber Italia
Cybersicurezza nella PA locale: il problema non è la norma, è il presidio
C’è un equivoco comodo, in Italia: pensare che la cybersicurezza sia materia “da ministeri” o da grandi operatori strategici. È...
Roberto Villani - 22 Gennaio 2026
Cybercrime
Allarme DDoS: gruppi filo-russi colpiscono servizi UK con attacchi massivi
La National Cyber Security Centre del Regno Unito ha lanciato una forte allerta riguardo a una serie di attacchi denial-of-service...
Redazione RHC - 22 Gennaio 2026
Vulnerabilità
Allarme GitLab: vulnerabilità ad alta gravità espongono CE ed EE
Un aggiornamento di sicurezza urgente è stato rilasciato da GitLab per le edizioni Community (CE) ed Enterprise (EE), al fine...
Redazione RHC - 21 Gennaio 2026
Vulnerabilità
Bug critico su GNU InetUtils: il bypass dell’autenticazione porta alla totale compromissione
Una falla critica di sicurezza è stata individuata nel componente server telnetd di GNU InetUtils, riguardante il bypass dell'autenticazione remota....
Redazione RHC - 21 Gennaio 2026
Cybercrime
Scoperto un Buco Nero nel Cloud: gli hacker criminali Entrano nelle Fortune 500
Alcuni attori malintenzionati stanno sfruttando applicazioni web vulnerabili, progettate per addestramento alla sicurezza o test di penetrazione interna, per accedere...
Redazione RHC - 21 Gennaio 2026
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
Ricorrenze storiche dal mondo dell'informatica
Articoli in evidenza
Vulnerabilità
Cyber Italia
Vulnerabilità
Cyber Italia
Cyber Italia